Windows XP中快速识别真假SVCHOST.EXE.pdfVIP

● 文 ＼ 张 新 奎 SVCH0ST．EXE是基于NT核 服务不同，你的操作系统可能提 DOS提示符下。 心技术的操作系统非常重要的 供不同数量的SVCHOST．EXE，一 第二步：由于系统多个 进程，它提供许多系统服务， 般情况下，Windows XP提供四个 SVCHOST．EXE中，有的是正常 比如远程过程调用系统服务 或四个以上的该进程，我们可以 的，有的可能是病毒，用户不能 (RPCSS)、动态主机配置协议 通过快捷键Ctrl+Alt+Defete打 根据数目的多少来判断，要判断 (DPCH)服务等与网络相关的服 开任务管理器，观察SVCHOST． 该进程是否是病毒，可以通过该 务。现在广大计算机用户普遍使 EXE，如图l所示。 程序的发起程序来判断，这是非 用的Windows XP、Windows 2003 常准确的方法，用户在命令提示 等操作系统都涉及该进程，但是 符下输入：netstat —abnov， 现在很多病毒、木马都以此为依 回车，在反馈的信息中用户可以 托，感染、攻击广大计算机用 看到每个进程的发起程序或者文 户，尤其是给上互联网的用户带 件列表，这时就可以通过相关的 来许多不方便，那么作为计算机 知识判断该进程是否为病毒或者 用户，快速、及时的识别真假 木马发起的。 SVCHOST．EXE显得尤为重要。 比如SVCH0S T．EXE，它 根据用户操作系统和提供的 的发起程序或者文件列表是 在Window S XP安装目录下的 System32子目录中，而假冒的 (接上页) 一 般用户发现有问题时，通 SVCHOST．EXE，比如冲击波变种 帮勋 O 常是想在任务管理器结束该进 病毒 “w32．Welchina．worm”则 整理收藏关电) 程，但是，要么结束一个立即又 隐藏在SyStem32目录下的Wins ￡ 推