| 不少朋友看過(guò)之后經(jīng)常會(huì)發(fā)一些自己看不懂的進(jìn)程過(guò)來(lái)問(wèn)筆者是什么原因，今天又有網(wǎng)友問(wèn)筆者svchost.exe是什么進(jìn)程？，下面筆者為大家簡(jiǎn)單介紹svchost.exe進(jìn)程，以增加大家的電腦知識(shí)。 不少朋友不知道svchost.exe是什么進(jìn)程，該進(jìn)程會(huì)經(jīng)常出現(xiàn)占用資源很大，懷疑是病毒進(jìn)程，但事實(shí)上它并不是病毒進(jìn)程，下面我們對(duì)svchost.exe進(jìn)程進(jìn)行簡(jiǎn)單的介紹下。 在我們windows系統(tǒng)中在任務(wù)管理器中的進(jìn)程里幾乎都可以找到svchost.exe進(jìn)程，如筆者電腦進(jìn)程表如下： 任務(wù)管理器中的svchost.exe進(jìn)程 什么是svchost.exe進(jìn)程？簡(jiǎn)單的說(shuō)：svchost.exe是一個(gè)屬于微軟Windows操作系統(tǒng)的系統(tǒng)程序，微軟官方對(duì)它的解釋是：Svchost.exe 是從動(dòng)態(tài)鏈接庫(kù) (DLL) 中運(yùn)行的服務(wù)的通用主機(jī)進(jìn)程名稱(chēng)。這個(gè)程序?qū)ο到y(tǒng)的正常運(yùn)行是非常重要,而且是不能被結(jié)束的�！ � windows系統(tǒng)進(jìn)程分為獨(dú)立進(jìn)程和共享進(jìn)程兩種，“svchost.exe”文件存在“%systemroot%system32”目錄下，它屬于共享進(jìn)程。隨著windows系統(tǒng)服務(wù)不斷增多，為了節(jié)省系統(tǒng)資源，微軟把很多服務(wù)做成共享方式，交由svchost.exe進(jìn)程來(lái)啟動(dòng)。但svchost進(jìn)程只作為服務(wù)宿主，并不能實(shí)現(xiàn)任何服務(wù)功能，即它只能提供條件讓其他服務(wù)在這里被啟動(dòng)，而它自己卻不能給用戶(hù)提供任何服務(wù)。 Service Host Process是一個(gè)標(biāo)準(zhǔn)的動(dòng)態(tài)連接庫(kù)主機(jī)處理服務(wù)。Svchost.exe文件對(duì)那些從動(dòng)態(tài)連接庫(kù)(DLL)中運(yùn)行的服務(wù)來(lái)說(shuō)是一個(gè)普通的主機(jī)進(jìn)程名。Svhost.exe文件定位在系統(tǒng)的Windows\system32文件夾下。在啟動(dòng)的時(shí)候，Svchost.exe檢查注冊(cè)表中的位置來(lái)構(gòu)建需要加載的服務(wù)列表。這就會(huì)使多個(gè)Svchost.exe在同一時(shí)間運(yùn)行。Windows 2000一般有2個(gè)Svchost進(jìn)程，一個(gè)是RPCSS(Remote Procedure Call)服務(wù)進(jìn)程，另外一個(gè)則是由很多服務(wù)共享的一個(gè)Svchost.exe；而在windows XP中，則一般有4個(gè)以上的Svchost.exe服務(wù)進(jìn)程；Windows 2003 server中則更多。Svchost.exe是一個(gè)系統(tǒng)的核心進(jìn)程，并不是病毒進(jìn)程。但由于Svchost.exe進(jìn)程的特殊性，所以病毒也會(huì)千方百計(jì)的入侵Svchost.exe。通過(guò)察看Svchost.exe進(jìn)程的執(zhí)行路徑可以確認(rèn)是否中毒。如果您懷疑計(jì)算機(jī)有可能被病毒感染，Svchost.exe的服務(wù)出現(xiàn)異常的話(huà)通過(guò)搜索Svchost.exe文件就可以發(fā)現(xiàn)異常情況。一般只會(huì)在C:\Windows\System32目錄下找到一個(gè)Svchost.exe程序，如果您在其他目錄下發(fā)現(xiàn)Svchost.exe程序的話(huà)，那很可能就是中毒了。 不過(guò)svchost.exe進(jìn)程也經(jīng)常容易被木馬程序利用或替換，因?yàn)榇蠹叶颊J(rèn)為svchost.exe是我們電腦常見(jiàn)的經(jīng)常系統(tǒng)進(jìn)程，在資源管理器中會(huì)出現(xiàn)多個(gè)svchost.exe，其實(shí)這正常的。但是也就是因?yàn)檫@個(gè)正常，黑客們趁機(jī)而入，傳播木馬病毒。如果svchost.exe遭到病毒破壞或替換后會(huì)導(dǎo)致電腦運(yùn)行速度變慢svchost.exe 占用大量?jī)?nèi)存，CPU使用到達(dá)100%。不僅如此，病毒還會(huì)盜取網(wǎng)民電腦資料，破壞電腦。這個(gè)時(shí)候大家發(fā)現(xiàn)該進(jìn)程大量占系統(tǒng)資源，就需要使用殺毒軟件進(jìn)行全盤(pán)掃描，用戶(hù)只需要全盤(pán)查殺svchost.exe病毒就可以完美清除了。 通過(guò)今天的Svchost.exe病毒講解，我們發(fā)現(xiàn)：網(wǎng)民電腦基礎(chǔ)知識(shí)薄弱，對(duì)系統(tǒng)知識(shí)不是很了解，黑客們就利用這點(diǎn)將木馬插入到svchost.exe進(jìn)程中，偽裝木馬。不僅如此，黑客的手段很多，部分網(wǎng)民存在安全意識(shí)上不足，這也是黑客利用掛馬等手段入侵網(wǎng)民電腦。介紹到這里相信大家對(duì)svchost.exe進(jìn)程有了比較全面的理解，也可以在一定程度上判斷電腦是否中Svchost.exe病毒了。 |
