Board logo

标题: SVCHOST是什么东东啊？ [打印本页]
作者: Matthew    时间: 2004-9-30 23:57

用CTRL+ALT+DELETE在系统当前任务中可以看见。
有朋友可以告诉我啊，如果没用的话，我可想把它给关了。 laugh.gif
作者: 忘忧悦    时间: 2004-10-1 13:10

自己去网上查～！

懒蛋一个～：）

Svchost.exe

　　Svchost.exe是NT核心系统的非常重要的进程，对于2000、XP来说，不可或缺。很多病毒、木马也会调用它。所以，深入了解这个程序，是玩电脑的必修课之一。

　　大家对Windows操作系统一定不陌生，但你是否注意到系统中“Svchost.exe”这个文件呢？细心的朋友会发现Windows中存在多个 “Svchost”进程（通过“ctrl+alt+del”键打开任务管理器，这里的“进程”标签中就可看到了），为什么会这样呢？下面就来揭开它神秘的面纱。

　　在基于NT内核的Windows操作系统家族中，不同版本的Windows系统，存在不同数量的“Svchost”进程，用户使用“任务管理器”可查看其进程数目。一般来说，Win 2000有两个Svchost进程，Win XP中则有四个或四个以上的Svchost进程（以后看到系统中有多个这种进程，千万别立即判定系统有病毒了哟），而Win 2003 server中则更多。这些Svchost进程提供很多系统服务，如：rpcss服务（remote procedure call）、dmserver服务（logical disk manager）、dhcp服务（dhcp clieNT）等。

　　如果要了解每个Svchost进程到底提供了多少系统服务，可以在Win 2000的命令提示符窗口中输入“tlist -s”命令来查看，该命令是Win 2000 support tools提供的。在Win XP则使用“tasklist /svc”命令。

　　Svchost中可以包含多个服务

　　Windows系统进程分为独立进程和共享进程两种，“Svchost.exe”文件存在于“%systemroot% system32”目录下，它属于共享进程。随着Windows系统服务不断增多，为了节省系统资源，微软把很多服务做成共享方式，交由 Svchost.exe进程来启动。但Svchost进程只作为服务宿主，并不能实现任何服务功能，即它只能提供条件让其他服务在这里被启动，而它自己却不能给用户提供任何服务。那这些服务是如何实现的呢？

　　原来这些系统服务是以动态链接库（dll）形式实现的，它们把可执行程序指向 Svchost，由Svchost调用相应服务的动态链接库来启动服务。那Svchost又怎么知道某个系统服务该调用哪个动态链接库呢？这是通过系统服务在注册表中设置的参数来实现。

　　从启动参数中可见服务是靠Svchost来启动的。

　　因为Svchost进程启动各种服务，所以病毒、木马也想尽办法来利用它，企图利用它的特性来迷惑用户，达到感染、入侵、破坏的目的（如冲击波变种病毒“w32.welchia.worm”）。但Windows系统存在多个Svchost进程是很正常的，在受感染的机器中到底哪个是病毒进程呢？这里仅举一例来说明。

　　假设Windows XP系统被“w32.welchia.worm”感染了。正常的Svchost文件存在于“c:\Windows\system32”目录下，如果发现该文件出现在其他目录下就要小心了。“w32.welchia.worm”病毒存在于“c:\Windows\system32Win s”目录中，因此使用进程管理器查看Svchost进程的执行文件路径就很容易发现系统是否感染了病毒。Windows系统自带的任务管理器不能够查看进程的路径，可以使用第三方进程管理软件，如“Windows优化大师”进程管理器，通过这些工具就可很容易地查看到所有的Svchost进程的执行文件路径，一旦发现其执行路径为不平常的位置就应该马上进行检测和处理。


作者: webber04    时间: 2004-10-1 16:56

上次我用杀毒软件查的时候有这个文件，应该是个病毒
作者: 小南    时间: 2004-10-1 19:01

windows会启动这个进程，有些病毒也会利用这个进程，如果机器正常，就不用理会他
作者: colin    时间: 2004-10-1 21:53

一般机器里会有4、5个SVCHOST的，有的病毒会把自己伪装成“SV0HOST”（数字0而非字母O）或者其他跟SVCHOST很相似的进程名来迷惑大家，一旦发现跟SVCHOST相似的进程名建议立即禁止其进程，然后用杀毒软件彻底查杀。
作者: 小天堂00    时间: 2004-11-6 10:18

差不多能杀掉的就是病毒，如果不是病毒你还能杀的话，那你的系统就会在不长的时间死机或重启，如果你觉得你杀掉了这个进程，死机了的话，重启就可以了，同时证明你的计算机没有中病毒



欢迎光临 摆渡论坛 (http://wakinchau.net/forum/) wakinchau.net