ctrip english track:cdnup,spoolsv,svchost都是什么程序?为什么可以自动启动?

来源:百度文库 编辑:查人人中国名人网 时间:2024/04/29 08:38:11
在启动项里我明明没有启动,为什么重启之后这三项前面的对钩都会自动加上?还有,金山毒霸总是询问svchost访问网络是怎么回事?我的任务管理器里显示有8个svchost,之后我进行了全面杀毒,杀出一个。求哪位高手指教!谢了!急!
那spoolsv可否删掉?还有svchost?要怎么删?(我是说在启动项里),还有,我的添加/删除软件里没有cdnup啊。开始菜单所有程序中有一个中文上网官方软件,是这个吗?可以卸了?

spoolsv - spoolsv.exe - 进程信息
进程文件: spoolsv or spoolsv.exe
进程名称: Printer Spooler Service
描述: Windows打印任务控制程序,用以打印机就绪。
是否为系统进程: 是

详细分析Svchost.exe进程
我们先看看微软是怎样描述Svchost.exe的。在微软知识库314056中对Svchost.exe有如下描述:Svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。
其实Svchost.exe是Windows XP系统的一个核心进程。Svchost.exe不单单只出现在Windows XP中,在使用NT内核的Windows系统中都会有Svchost.exe的存在。一般在Windows 2000中Svchost.exe进程的数目为2个,而在Windows XP中Svchost.exe进程的数目就上升到了4个及4个以上。所以看到系统的进程列表中有几个Svchost.exe不用那么担心(但有8个之多就值得怀疑了)。
Svchost.exe到底是做什么用的呢?
首先我们要了解一点那就是Windows系统的中的进程分为:独立进程和共享进程这两种。由于Windows系统中的服务越来越多,为了节约有限的系统资源微软把很多的系统服务做成了共享模式。那Svchost.exe在这中间是担任怎样一个角色呢?
Svchost.exe的工作就是作为这些服务的宿主,即由Svchost.exe来启动这些服务。Svchost.exe只是负责为这些服务提供启动的条件,其自身并不能实现任何服务的功能,也不能为用户提供任何服务。Svchost.exe通过为这些系统服务调用动态链接库(DLL)的方式来启动系统服务。
那Svchost.exe是病毒这种说法是任何产生的呢?
因为Svchost.exe可以作为服务的宿主来启动服务,所以病毒、木马的编写者也挖空心思的要利用Svchost.exe的这个特性来迷惑用户达到入侵、破坏计算机的目的。
如何才能辨别哪些是正常的Svchost.exe进程,而哪些是病毒进程呢?
Svchost.exe的键值是在“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost。

cdnup - cdnup.exe - 进程信息
进程文件:cdnup 或者 cdnup.exe
进程名称: CNNIC Update
描述:
cdnup.exe是中国互联网信息中心CNNIC出品的中文域名及中文邮件客户端,建议到添加/删除程序中删除。