csgo国服商城在哪里:我的进程里有4个avchots.exe那些是病毒怎么分辨那些是病毒要怎么杀毒

来源:百度文库 编辑:中科新闻网 时间:2024/04/28 05:55:09
是5个avchots.exe

那些都是关键进程!!不好分辨,用风云进行进程扫描,最好用最新更新的杀毒软件!!

进程文件: svchots 或 svchots.exe
进程位置: windir
程序名称: Troj_spy.LMir.QQ
程序用途: 间谍木马病毒,窃取用户信息。
程序作者:
系统进程: 否
后台程序: 是
使用网络: 是
硬件相关: 否
安全等级: 低
进程分析: 该病毒修改注册表创建系统服务Black Hole2005 Professional实现自启动,运行后将病毒模块KeySpy.dll注入多个进程,监控用户使用键盘的动作,将窃取的用户信息,包括QQ、银行卡、等密码信息过滤出来发送给恶意盗窃者。

你可以用进程软件查看每个进程的指向就OK 了

Service Host Process是一个标准的动态连接库主机处理服务。Svchost.exe对那些从动态连接库(DLL)中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位在系统的Windows\system32文?邢隆T谄舳?氖焙颍琒vchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。Windows 2000一般有2个Svchost进程,一个是RPCSS(Remote Procedure Call)服务进程,另外一个则是由很多服务共享的一个Svchost.exe;而在 windows XP中,则一般有4个以上的Svchost.exe服务进程;Windows 2003 server中则更多。Svchost.exe 是一个系统的核心进程,并不是病毒进程。但由于Svchost.exe进程的特殊性,所以病毒也会千方百计的入侵Svchost.exe。通过察看 Svchost.exe进程的执行路径可以确认是否中毒。如果你怀疑计算机有可能被病毒感染,Svchost.exe的服务出现异常的话通过搜索 Svchost.exe文件就可以发现异常情况。一般只会在C:\Windows\System32目录下找到一个Svchost.exe程序。如果你在其他目录下发现Svchost.exe程序的话,那很可能就是中毒了。