注册 | 登录

游侠NETSHOW论坛





查看: 2086|回复: 13
打印 上一主题 下一主题

[已解决] 奇怪的svchost.exe进程 [复制链接]

医疗兵

帖子
414
精华
0
积分
218
金钱
802
荣誉
1
人气
0
评议
0
跳转到指定楼层
楼主
发表于 2009-7-8 15:35:41 |只看该作者 |倒序浏览
最近发现CPU的使用率有点高 开任务管理器发现有个svchost.exe进程内存占用很高有时候到50

用优化大师看路径

  难道是svchost.exe被感染了?

而且结束这个进程好像没有影响,而且如果不重启也不会再出现,
附件: 你需要登录才可以下载或查看附件。没有帐号?注册

使用道具 举报

帖子
1589
精华
0
积分
795
金钱
1227
荣誉
0
人气
0
评议
0
沙发
发表于 2009-7-8 15:49:49 |只看该作者
病毒可能性很大,,,,,,,,,,,,,,,,

使用道具 举报

医疗兵

帖子
414
精华
0
积分
218
金钱
802
荣誉
1
人气
0
评议
0
板凳
发表于 2009-7-8 16:02:19 |只看该作者
不是说svchost.exe一般不会被感染么~~~
进程的路径都是在C:\WINDOWS\system32
那不是svchost.exe被感染了?
重新换一个就好了?

使用道具 举报

地狱 嫉妒

帖子
3119
精华
1
积分
1876
金钱
3292
荣誉
11
人气
2
评议
0
地板
发表于 2009-7-8 16:07:37 |只看该作者
svchost.exe只是调用程序, windows用来调用dll程序,所以进程里面有很多svchost.exe进程, 系统地服务很多都是通过svchost.exe调用DLL启动.

比如在注册表写入键值后,可以通过运行svchost.exe加参数启动,比如windows updata就是通过svchost.exe -k netsvcs启动.

所以这个调用程序很容易被病毒利用.

[ 本帖最后由 双氧水 于 2009-7-8 16:08 编辑 ]

使用道具 举报

医疗兵

帖子
414
精华
0
积分
218
金钱
802
荣誉
1
人气
0
评议
0
5#
发表于 2009-7-8 16:14:14 |只看该作者
能不能传个svchost.exe 给我换下~~~

使用道具 举报

地狱 嫉妒

帖子
3119
精华
1
积分
1876
金钱
3292
荣誉
11
人气
2
评议
0
6#
发表于 2009-7-8 16:18:20 |只看该作者
不用换,病毒不可能感染这个文件,因为是系统进程,系统一直使用这个文件,病毒不可能修改这个文件.

使用道具 举报

医疗兵

帖子
414
精华
0
积分
218
金钱
802
荣誉
1
人气
0
评议
0
7#
发表于 2009-7-8 16:36:57 |只看该作者

回复 #6 双氧水 的帖子

....那到底是什么问题啊~~~
~~~~

使用道具 举报

天师道 俗家弟子
电脑城新手装机工

帖子
4016
精华
0
积分
2068
金钱
982
荣誉
6
人气
3
评议
0
8#
发表于 2009-7-8 16:40:12 |只看该作者
从路径来看没问题。。。不放心就杀下
2020202020202020202020202020
老爷机真是完全报废了,不停重启最后电源真是炸了

使用道具 举报

医疗兵

帖子
414
精华
0
积分
218
金钱
802
荣誉
1
人气
0
评议
0
9#
发表于 2009-7-8 16:53:25 |只看该作者
但是使用率很可疑啊~~~
如果不结束这个进程 开WAR3都卡~~

那个用那个杀毒软件?机器一直裸奔中~~~

使用道具 举报

地狱 嫉妒

帖子
3119
精华
1
积分
1876
金钱
3292
荣誉
11
人气
2
评议
0
10#
发表于 2009-7-8 16:55:22 |只看该作者
是不是昨天上了3DM,昨天晚上3DM被挂马了,裸奔一定会中毒的.

使用道具 举报

硬件工程师

帖子
2001
精华
0
积分
1011
金钱
509
荣誉
1
人气
0
评议
0
11#
发表于 2009-7-8 17:12:39 |只看该作者
应该是中毒了。

如果有装360之类的,可以查看SVCHOST调用了什么DLL,进而知道有没有中病毒。



看到不是MS提供的DLL就要注意一下了。(当然,我这个是没问题的,打印机后台打印用的。)

[ 本帖最后由 洛奇仔 于 2009-7-8 17:18 编辑 ]
附件: 你需要登录才可以下载或查看附件。没有帐号?注册
我相信终有一天,这个世界上再也没有杯具和餐具,剩下的只有洗具!!!

使用道具 举报

圣魔王 撒旦

大头像勋章白金会员勋章活跃勋章人气勋章·初级

帖子
76647
精华
6
积分
41251
金钱
56083
荣誉
139
人气
3376
评议
11
12#
发表于 2009-7-8 17:15:38 |只看该作者
LZ我发你个svchost viewer,你用这个看看你svchost.exe里面有哪些服务吧~
附件: 你需要登录才可以下载或查看附件。没有帐号?注册

使用道具 举报

医疗兵

帖子
414
精华
0
积分
218
金钱
802
荣誉
1
人气
0
评议
0
13#
发表于 2009-7-8 17:17:34 |只看该作者
没有啊~~~
这问题出现一段时间了
主要以前我只要一装瑞星我就中毒
后来就习惯裸奔了

使用道具 举报

医疗兵

帖子
414
精华
0
积分
218
金钱
802
荣誉
1
人气
0
评议
0
14#
发表于 2009-7-8 18:18:52 |只看该作者
在任务管理器里面吧那个任务结束后360里面进程没变
算了 还是直接重装好了~~~
还是要谢谢大家

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

手机版|Archiver|游侠NETSHOW论坛 ( 苏ICP备2023007791号 )

GMT+8, 2025-8-23 00:59 , Processed in 0.364170 second(s), 12 queries , Gzip On, Memcache On.

Powered by Discuz! X2

© 2001-2011 Comsenz Inc.

分享到