前沿拓展：
svchost.exe是什么進
vchost.exe、lsass.exe、wdfmgr.exe，打開進程列表后你會發(fā)現(xiàn)一大堆不知用途的進程，究竟是系統(tǒng)進程還是木馬**？如果打開系統(tǒng)文件夾，一大堆奇奇怪怪名稱的文件，更是會把你弄得暈頭轉(zhuǎn)向。很多朋友因此而始終抱有一種未知的恐懼，認為木馬、黑客無處不在，即使是高手，也不能把這些陌生的系統(tǒng)文件說個明明白白。為消除大家的疑惑，從這期開始為大家?guī)硪粰n新的連載欄目——系統(tǒng)藍色檔案為大家曝光這些隱秘文件的秘密。兩位主人公，現(xiàn)在就來認識一下。
主人公介
查殺木馬好用的工具有LockDown、The Clean、木馬克星、金山木馬專殺、木馬清除**、木馬分析專家等，利用這些工具絕大多數(shù)的已知木馬都可以查殺掉。
拓展知識：
svchost.exe是什么進
SVCHOST.exe進程簡介,
幫助大家鑒別是否感染**
由于最近“振蕩波”**的風(fēng)行，很多網(wǎng)友對系統(tǒng)中多個SVCHOST.exe進程提心吊膽。下面簡單介紹一下SVCHOST.exe進程，希望對大家有幫助。
svchost.exe進程是nt內(nèi)核系統(tǒng)中非常重要的進程，很多**、木馬也會調(diào)用它。
第一，大家先找到svchost.exe進程，按“ctrl+alt+del”鍵打開任務(wù)管理器，在“進程”標(biāo)簽中看到svchost進程。一般來說，win2000有2個svchost進程，winxp中則有4個或4個以上的svchost進程，win2003
server中更多。所以任務(wù)管理器中有幾個svchost進程，不一定是中了**。
下面，讓我們看看svchost進程提供的服務(wù)，在win
2000下的命令提示符中輸入命令“tlist
-s”，在win
xp下的命令提示符輸入“tasklist
/svc”命令，會顯示進程提供的服務(wù)，如圖。
svchost作為windows系統(tǒng)的共享進程，很多系統(tǒng)服務(wù)為了節(jié)省系統(tǒng)資源都是作為共享方式交給svchost.exe來啟動，svchost.exe本身不提供任何服務(wù)，他通過在注冊表中的參數(shù)來調(diào)用動態(tài)鏈接庫也就是.dll文件來啟動服務(wù)的。
下面我舉一個例子，在控制面板中打開管理工具的服務(wù)，右鍵打開剛才在命令提示符下查找到的svchost進程提供的服務(wù)rpcss的屬性，如圖?？梢钥吹絩pcss服務(wù)的可執(zhí)行文件的路徑為“C:\WINDOWS\system32\svchost
-k
rpcss”，這說明rpcss服務(wù)是依靠svchost來實現(xiàn)的。在運行對話框中輸入“regedit.exe”，打開注冊表編輯器，找到[hkey_local_machine/system/currentcontrolset/services/rpcss]項，可以看到鍵“ImagePath”的鍵值為%SystemRoot%\system32\svchost
-k
rpcss”，還可以在“parameters”子項中找到名為“servicedll”的鍵，鍵值就是該服務(wù)啟動時所需要的動態(tài)鏈接庫文件的位置。
因為svchost進程啟動各種服務(wù)，所以一些**利用該進程的特性來感染、入侵、破壞用戶系統(tǒng)。正常的svchost文件存在于“c:\windows\system32”目錄下，如果使用進程管理器查看svchost進程的執(zhí)行文件路徑發(fā)現(xiàn)該文件出現(xiàn)在其他目錄下就要小心了。比如感染了“沖擊波”**，進程一般會在“c:\windows\system32wins”目錄中。如果有的svchost進程在進程管理器中不能夠查看它的路徑，可以使用第三方軟件，比如“windows優(yōu)化**”進程管理器等來查看svchost進程的路徑。
原創(chuàng)文章，作者：九賢生活小編，如若轉(zhuǎn)載，請注明出處：http://m.cxzzxj.cn/8529.html
相關(guān)推薦
-
戴爾電腦官網(wǎng)(戴爾電腦官網(wǎng))
dell官網(wǎng)售后服務(wù)？ 戴爾售后服務(wù)的官網(wǎng)是：www.dell-wx.com，戴爾售后服務(wù)顧問會與您全程合作幫助您規(guī)劃和建議，包括訂單狀態(tài)、技術(shù)支持、戴爾續(xù)保服務(wù)限時特惠和在線查詢…
-
windows7旗艦版32位(windows7-32位旗艦版)
前沿拓展： windows7旗艦版32位 **作系統(tǒng)，根據(jù)硬件特性有很多種版本。32位和6指我走并蘇利山例既何4位是對于系統(tǒng)和硬件的傳輸方式所決定的。64位的運行速度和質(zhì)量都比32…
-
混合版顯卡天梯圖(radeon顯卡天梯圖)
什么是混合版顯卡？ 混合版顯卡是指在一個顯卡中，既有**顯卡（也稱為離散顯卡），又有集成顯卡（也稱為核心顯卡）的設(shè)計。相比于**顯卡或集成顯卡，混合版顯卡的優(yōu)勢在于能夠同時擁有閱讀…
-
筆記本電腦部分按鍵失靈怎么解決，鍵盤沒壞個別字母失靈
1、必然會導(dǎo)致鍵盤內(nèi)的電路板路出現(xiàn)短路現(xiàn)象，本期文章就教教大家如何解決筆記本電腦鍵盤部分按鍵失靈的問題，但如果負責(zé)切換的軟件、驅(qū)動程序出了故障。 2、最近在使用的過程中發(fā)現(xiàn)鍵盤有幾…
-
觸摸屏電腦(觸摸屏筆記本電腦)
前沿拓展： 觸摸屏電腦 華為的觸屏筆只能在華為的觸屏筆記本電腦上使用。直接把華為元靜排探何行衛(wèi)的觸屏筆連接到華為觸屏筆記本電腦的電腦上面，這個時候來自的電腦系統(tǒng)會給這個觸屏筆進行一…
-
華碩k45vd升級配置，華碩k45vd參數(shù)配置
華碩k45vd升級配置，華碩k45vd參數(shù)配置 大家好，感謝邀請，今天來為大家分享一下華碩k45vd升級配置，華碩k45vd參數(shù)配置的問題，以及和華碩k45vd升級配置，華碩k45…
-
pciessd與內(nèi)存速度比較
pciessd與內(nèi)存速度比較 老鐵們好啊，今天小編給大家分享下我們在使用電腦過程中會遇到的一些問題故障該如何處理，熱門電腦游戲需求配置，電腦使用的一些小技巧 apu內(nèi)存2133(a…
-
b85主板機箱沒有復(fù)位鍵(B85主板配什么機箱)
b85主板機箱沒有復(fù)位鍵(B85主板配什么機箱) 老鐵們好啊，今天小編給大家分享下我們在使用電腦過程中會遇到的一些問題故障該如何處理，熱門游戲電腦配置需求，電腦使用的一些小技巧等內(nèi)…
-
rx顯卡性價比2017(2022年顯卡性價比之王)
RX顯卡的背景簡介 AMD公司推出的RX系列顯卡，是基于Polaris架構(gòu)的新一代顯卡產(chǎn)品。它具有高性能、低功耗、價格親民等優(yōu)點，吸引了眾多用戶的關(guān)注。RX顯卡整體性價比高的特點，…
-
2016amdcpu天梯(2016amdcpu天梯圖)
2016amdcpu天梯(2016amdcpu天梯圖) 老鐵們好啊，今天小編給大家分享下我們在使用電腦過程中會遇到的一些問題故障該如何處理，熱門電腦游戲需求配置，電腦使用的一些小技…
