设为首页
收藏本站
开启辅助访问
切换到窄版
登录
立即注册
中问网首页
我的收藏
站长博客
搜索
搜索
本版
帖子
用户
第一问答网
»
论坛
›
中问网
›
问答
›
svchost.exe 进程的重要性
返回列表
发新帖
svchost.exe 进程的重要性
[复制链接]
11
|
0
|
2007-3-10 15:46:54
|
显示全部楼层
|
阅读模式
Svchost.exe文件存在于“%system root%\system32”(例如C:\Windows\system32)目录下,它是Windows NT核心的重要进程(Windows 9X没有该进程),专门为系统启动各种服务的。例如Svchost.exe调用rpcss.dll文件,就会启动rpcss服务(remote procedure call)。Svchost.exe实际上是一个服务宿主,它本身并不能给用户提供任何服务,但是可以用来运行动态链接库DLL文件,从而启动对应的服务。Svchost.exe进程可以同时启动多个服务。 Svchost.exe是病毒的两种情况1.利用假冒Svchost.exe名称的病毒程序 这种方式运行的病毒并没有直接利用真正的Svchost.exe进程,而是启动了另外一个名称同样是Svchost.exe的病毒进程,由于这个假冒的病毒进程并没有加载系统服务,它和真正的Svchost.exe进程是不同的,只需在命令行窗口中运行一下“Tasklist /svc”,如果看到哪个 Svchost.exe进程后面提示的服务信息是“暂缺”,而不是一个具体的服务名,那么它就是病毒进程了,记下这个病毒进程对应的PID数值(进程标识符),即可在任务管理器的进程列表中找到它,结束进程后,在C盘搜索Svchost.exe文件,也可以用第三方进程工具直接查看该进程的路径,正常的 Svchost.exe文件是位于%systemroot%\System32目录中的,而假冒的Svchost.exe病毒或木马文件则会在其他目录,例如“w32.welchina.worm”病毒假冒的Svchost.exe就隐藏在Windows\System32\Wins目录中,将其删除,并彻底清除病毒的其他数据即可。 2:一些高级病毒则采用类似系统服务启动的方式,通过真正的Svchost.exe进程加载病毒程序,而Svchost.exe是通过注册表数据来决定要装载的服务列表的,所以病毒通常会在注册表中采用以下方法进行加载: 添加一个新的服务组,在组里添加病毒服务名 在现有的服务组里直接添加病毒服务名 修改现有服务组里的现有服务属性,修改其“ServiceDll”键值指向病毒程序 判断方法:病毒程序要通过真正的Svchost.exe进程加载,就必须要修改相关的注册表数据,可以打开[HKEY_LOCAL_MACHINE\ Software\Microsoft\WindowsNT\CurrentVersion\Svchost],观察有没有增加新的服务组,同时要留意服务组中的服务列表,观察有没有可疑的服务名称,通常来说,病毒不会在只有一个服务名称的组中添加,往往会选择LocalService和netsvcs这两个加载服务较多的组,以干扰分析,还有通过修改服务属性指向病毒程序的,通过注册表判断起来都比较困难,这时可以利用前面介绍的服务管理专家,分别打开 LocalService和netsvcs分支,逐个检查右边服务列表中的服务属性,尤其要注意服务描述信息全部为英文的,很可能是第三方安装的服务,同时要结合它的文件描述、版本、公司等相关信息,进行综合判断。例如这个名为PortLess BackDoor的木马程序,在服务列表中可以看到它的服务描述为“Intranet Services”,而它的文件版本、公司、描述信息更全部为空,如果是微软的系统服务程序是绝对不可能出现这种现象的。从启动信息“C:\WINDOWS\System32\svchost.exe -k netsvcs”中可以看出这是一款典型的利用Svchost.exe 进程加载运行的木马,知道了其原理,清除方法也很简单了:先用服务管理专家停止该服务的运行,然后运行regedit.exe打开“注册表编辑器”,删除 [HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\IPRIP]主键,重新启动计算机,再删除%systemroot%\System32目录中的木马源程序“svchostdll.dll”,通过按时间排序,又发现了时间完全相同的木马安装程序“PortlessInst.exe”,一并删除即可。
回复
使用道具
举报
返回列表
发新帖
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
立即注册
本版积分规则
发表回复
回帖后跳转到最后一页
千问
主题
0
回帖
4882万
积分
论坛元老
论坛元老, 积分 48824836, 距离下一级还需 -38824837 积分
论坛元老, 积分 48824836, 距离下一级还需 -38824837 积分
积分
48824836
加好友
发消息
回复楼主
返回列表
问答
热门排行
1
男性滴虫病检查费用
2
什么药物可以增强男性性功能
3
龟头增值性红斑症状
4
包龟头的皮红肿疼痛怎么回事
5
包茎环切术价格
6
系带肠线植入术多久恢复正常
7
精子顶体异常怎么治疗
8
男生龟头上长红点是怎么回事
9
前列腺有什么症状是怎样引起的
10
包茎不割会影响发育吗
11
小孩睾丸发炎吃什么药
12
睾丸结核手术后,能过性生活吗?
13
前列腺增生囊肿的症状
14
男性乳房疼挂什么科
15
尿道阴囊瘘的鉴别诊断有哪些
16
香水持久度和什么有关
17
为什么好的香水持久度那么高
18
包皮里面破皮了多处怎么办
19
射出来的精子能存活多久
20
打架睾丸挫伤怎么判
21
阴囊炎可以自己好吗
22
小孩包茎不割会有什么影响
23
龟头和包茎长在一起是什么原因
24
精子形态异常率98%影响怀孕吗
25
前列腺肉芽肿怎么治疗
26
17岁男性睾丸小怎么办
27
慢性精囊炎吃什么药最有效
28
精子异常能治疗好吗
29
男性下腹部隐痛想拉屎吃什么药
30
男人精子少的症状
31
为什么龟头下面的皮肿了
32
为什么老人的阴囊下垂
33
尿道结石打碎了多久能排出来
34
男性阴囊长疙瘩是什么不疼不痒
35
睾丸癌算不算严重的癌症
36
睾丸越来越小怎么治疗
37
男生吃什么提高自己的性功能
38
男尿频尿急尿不尽尿痛吃什么药
39
迪奥香水持久度怎么样
40
男性系带短用做手术吗
41
男人下面瘙痒是怎么回
42
睾丸小会引起无精症吗
43
睾丸发炎症状是怎样的?
44
男人下面痒,起了红点,怎么办
45
外伤阴囊肿大怎么消肿
46
龟头上起红点是什么病不疼不痒
47
急性附睾炎吃什么中药
48
阴囊水肿是什么原因怎么治疗
49
附睾炎肿块多久能消除
50
肝斑是肝有问题吗
51
龟头上有很多红点是什么症状
52
口腔溃疡裂开了怎么办
53
龟头痛的主要原因
54
皮肤干燥会遗传吗
55
男人龟头上有红点怎么回事
56
精子太少的症状
57
男性尿常规能查出淋病吗
58
有规律的性生活是怎样的
59
精子形态分析正常率多少为正常8.37
60
漆疮用什么药好得快
61
男士尿频尿不尽吃什么药最好
62
急性附睾炎吃什么消炎药
63
龟头有疙瘩不痒不疼怎么办办
64
臁疮的目前的最好的治疗方法
65
颜面播散性粟粒性狼疮会有什么并发症
66
指甲长肉里怎么解决很痛
67
阴囊长毛处特别痒用什么药
68
遗精会怎么样?
69
为什么男性拉尿会刺疼
70
急性附睾炎吃什么药最见效
71
滑精会滑多少
72
男人做什么动作可以提高性功能
73
男性得了梅毒有什么症状
74
男性上厕所小便刺痛怎么回事
75
汗斑擦什么药膏
76
男性尿常规能查出哪些疾病
77
男性tct检查是什么项目包括哪些
78
前列腺增生会引起前列腺炎吗
79
金疮小草的副作用
80
系带太短了怎么办
81
儿童黑棘皮病属于什么科
82
龟头长小疙瘩不疼不痒怎么回事
83
睾丸囊潮湿瘙痒用什么药
84
硬度不够能治好吗
85
包茎不割会怎么样
86
男生做什么运动可以提高性功能
87
男性乳房大有硬块不痛需要治疗吗?
88
怎么确定是慢性睾丸炎
89
睾丸静脉曲张有什么症状
90
男性系带过短手术多少钱
91
系带撕裂多久能好
92
龟头有小红点痛是什么病
93
男人龟头上红点怎么回事
94
结核尿道炎症状有哪些
95
男性拉尿有点刺痛怎么治疗
96
顽湿聚结病传染吗
97
有点尿频尿急是怎么回事
98
单纯性痒疹是什么引起的
99
Becker色素性毛痣
100
正常的精子什么样的不想怀孕什么办法