泉州丰泽信鸽协会:在电脑搜索svchost。exe文件,我搜索到两个文件1,svchost。exe 2,SVCHOST.EXE-3530F672.pf

来源:百度文库 编辑:查人人中国名人网 时间:2024/04/27 20:39:58
那我的电脑中毒没有?
windows xp sp2 里面应该有几个那样的进程才算正常

正常,没关系。还有,如果你在任务管理器里结束了一个管理RPC的svchost就会出现被冲击波攻击的假象

svchost 是系统运行所必需的进程
不同操作系统里的多少不一样 XP里有3~5个
这是正常的
这个进程本身不是病毒,但可以成为许多病毒的宿主
你可以在系统进程里看看你那个进程占用的内存和CPu量 太多的话才有可能是中毒

因为svchost进程启动各种服务,所以病毒、木马也想尽办法来利用它,企图利用它的特性来迷惑用户,达到感染、入侵、破坏的目的(如冲击波变种病毒 “w32.welchia.worm”)。但windows系统存在多个svchost进程是很正常的,在受感染的机器中到底哪个是病毒进程呢?这里仅举一例来说明。

假设windows xp系统被“w32.welchia.worm”感染了。正常的svchost文件存在于“c:\windows\system32”目录下,如果发现该文件出现在其他目录下就要小心了。“w32.welchia.worm”病毒存在于“c:\windows\system32wins”目录中,因此使用进程管理器查看svchost进程的执行文件路径就很容易发现系统是否感染了病毒。windows系统自带的任务管理器不能够查看进程的路径,可以使用第三方进程管理软件,如“windows优化大师”进程管理器,通过这些工具就可很容易地查看到所有的svchost进程的执行文件路径,一旦发现其执行路径为不平常的位置就应该马上进行检测和处理。

不一定
那是windows的正常进程