itkeys.cn

IE加密Windows10UACChrome浏览器
任务管理器中有多个svchost.exe进程是病毒么
任务管理器中有多个svchost.exe进程,它们是病毒么?
Svchost.exe是系统的核心进程,正常情况下会有多个进程出现在任务管理器中,但由于Svchost.exe进程的特殊性,所以病毒也会千方百计的入侵Svchost.exe,所以无法只根据任务管理器中的svchost.exe进程个数就判断是否是病毒。
Svchost.exe的注册表键值是在如下子项里
HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost
每个键值表示一个独立的Svchost.exe组。所以可以根据这个位置来判断是否中毒。
此外,正常的Svchost.exe程序在:“C:\Windows\System32”目录下的,如果在其他目录下发现Svchost.exe程序的话,那很可能就是中毒了。如果怀疑计算机有可能被病毒感染,Svchost.exe的服务出现异常的话通过搜索Svchost.exe文件发现异常情况。
此外,还有一种察看系统正在运行在Svchost.exe列表中的服务的方法。以Windows XP为例:在“运行”中输入:cmd,然后在命令行模式中输入:tasklist /svc。系统列出服务列表。
如果觉得tasklist命令查看的不够详细,还可以用第三方进展查看软件或微软内部提供的SysinternalsSuite包中的进procexp.exe进程查看程序来观察判断,对于不确定的进程建议用“Kill Process Tree”杀掉。
关键词阅读
  • 如何查看进程的磁盘占用率
    我使用的是一块SSD硬盘,安装了Windows 8系统,经常出现硬盘灯长亮后系统假死的现象。我想查看具体是哪个进程占用了大量的磁盘... 更多
    #1
  • Android手机怎么调出任务管理器
    Android手机怎么调出任务管理器?... 更多
    #2
  • 怎样打开任务管理器
    怎样打开任务管理器?... 更多
    #3
  • Win8如何禁止软件在开机时自启动
    Windows 8下如何不借助第三方软件禁用某个软件在系统启动时自动开启?... 更多
    #4
  • Windows 8中禁止软件自启动
    Windows 8系统下,安装有OneNote 2013,因为只是偶尔用用,所以不希望它每次都开机自启动,这该如何实现?... 更多
    #5
  • 用Win8任务管理器查看磁盘读写数据
    为了解磁盘的当前读写速度,很多朋友往往会安装第三方的工具软件实现这一要求。其实,通过Windows 8的任务管理器... 更多
    #6
  • Android手机QQ找不到退出按钮怎么办
    Android系统的手机,安装了QQ,使用功能方面倒无问题,但之前版本中的退出QQ按钮不见了,现在想退出QQ都... 更多
    #7
  • Win8如何查出影响启动速度的程序
    Windows 8系统,使用一段时间后,启动速度越来越慢,有时甚至需要好几分钟。如何查出到底是哪些程序拖累了系统启动?... 更多
    #8
网站首页 | 关于 ITKeys.cn | 服务条款 | 广告合作 | 联系我们
Copyright ©  2007 - 2015  ITKeys.cn  All Rights Reserved
ITKeys.cn   版权所有   蜀ICP备07003690号-1