問：我的系統(tǒng)進程里有四個svchost.exe，聽說有些木馬就是偽裝成系統(tǒng)的進程，不知道這個是不是？
答：svchost.exe 存在 %windir%system32wins 下 。
如果懷疑svchost.exe是病毒可以通過以下方法來證實是不是病毒：1.可以去 wins 目錄找找有無多余，2.可以搜搜windows文件夾中 svchost.exe 看看有幾個（應為1個），3.tlist -s察看，4.也可以下載一個可以看帶路徑名的進程的瀏覽工具 。
問：svchost.exe是起什么作用的進程?
答：Svchost.exe文件對那些從動態(tài)連接庫中運行的服務來說是一個普通的主機進程名 。Svhost.exe文件定位在系統(tǒng)的%systemroot%system32文件夾下 。在啟動的時候，Svchost.exe檢查注冊表中的位置來構建需要加載的服務列表 。這就會使多個Svchost.exe在同一時間運行 。每個Svchost.exe的回話期間都包含一組服務，以至于單獨的服務必須依靠Svchost.exe怎樣和在那里啟動 。這樣就更加容易控制和查找錯誤 。
Svchost.exe 組是用下面的注冊表值來識別 。HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionSvchost每個在這個鍵下的值代表一個獨立的Svchost組，并且當你正在看活動的進程時，它顯示作為一個單獨的例子 。每個鍵值都是REG_MULTI_SZ類型的值而且包括運行在Svchost組內的服務 。每個Svchost組都包含一個或多個從注冊表值中選取的服務名，這個服務的參數(shù)值包含了一個ServiceDLL值 。HKEY_LOCAL_MACHINESystemCurrentControlSetServicesService（完）計算機基礎教程網(wǎng)
推薦閱讀
- 重裝系統(tǒng)必須備份的幾種數(shù)據(jù)
- 代表中國強大的事物
- 中秋節(jié)都有什么活動 中秋節(jié)有哪些傳統(tǒng)活動
- 如何識破下跌中繼
- 什么是中和肌
- 陋室銘中的陋室具有哪些特點 陋室銘中的陋室是怎樣的
- 中元節(jié)為什么吃鴨子
- 2020年中秋節(jié)農(nóng)歷幾月初幾
- 火把節(jié)在四川彝族中稱為什么 火把節(jié)在四川彝族中稱什么
- 全球三大生態(tài)系統(tǒng) 全球三大生態(tài)系統(tǒng)包括哪些