如题.
刚才电脑突然好卡,一看进程,CPU几乎全被它占了。
在C盘一搜,结果好几个,而且不是在stsyem32下的,是病毒或木马么?
谢~
所在文件夹:
C:\WINDOWS\system32
C:\WINDOWS\$NtServicePackUninstall$
C:\WINDOWS\ServicePackFiles\i386
在C盘搜出几个svchost.exe ,是病毒吗?
答案:4 悬赏:0 手机版
解决时间 2021-02-12 10:17
- 提问者网友:酱爆肉
- 2021-02-11 11:46
最佳答案
- 五星知识达人网友:长青诗
- 2021-02-11 11:56
这倒不能认为是病毒,$NtServicePackUnistall$文件夹是SP补丁安装之后生成的文件夹,而在I386文件夹中是确实有一个svchost.exe的备份的。不过你最后用进程管理软件查看一下其加载的模块是否有异常。
全部回答
- 1楼网友:一把行者刀
- 2021-02-11 15:24
svchost.exe是Windows XP系统的一个核心进程。svchost.exe不单单只出现在Windows XP中,在使用NT内核的Windows系统中都会有svchost.exe的存在。一般在Windows 2000中svchost.exe进程的数目为2个,而在Windows XP中svchost.exe进程的数目就上升到了4个及4个以上。
如何才能辨别哪些是正常的svchost.exe进程,而哪些是病毒进程呢?
要是有svch0st.exe可以要小心了!是网银大盗Ⅱ的进程,和系统进程svchost.exe就差一个字符,svch0st.exe中的0是数字零,而svchost.exe中的o是字母o
svchost.exe的键值是在“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost”,每个键值表示一个独立的svchost.exe组。
微软还为我们提供了一种察看系统正在运行在svchost.exe列表中的服务的方法。以Windows XP为例:在“运行”中输入:cmd,然后在命令行模式中输入:tasklist /svc。系统列出服务列表。如果使用的是Windows 2000系统则把前面的“tasklist /svc”命令替换为:“tlist -s”即可。
svchost 病毒
一般只会找到一个在:“C:\Windows\System32”目录下的svchost.exe程序。如果你在其他目录下发现svchost.exe程序的话,那很可能就是中病毒了。
还有一种确认svchost.exe是否中病毒的方法是在任务管理器中察看进程的执行路径。但是由于在Windows系统自带的任务管理器不能察看进程路径,所以要使用第三方的进程察看工具。
上面简单的介绍了svchost.exe进程的相关情况。svchost.exe是一个系统的核心进程,并不是病毒进程。但由于 svchost.exe进程的特殊性,所以病毒也会千方百计的入侵Svchost.exe。
- 2楼网友:孤老序
- 2021-02-11 14:15
它是系统程序,病毒可以寄存在它身上,病毒可以用它来做一些非法的事,你还杀杀毒吧
再看看别人怎么说的。
- 3楼网友:有你哪都是故乡
- 2021-02-11 12:41
晕,这是系统进程,少了任何一个你的机器就挂了,千万不能删。
C:\WINDOWS\$NtServicePackUninstall$ 这个目录你可以直接删了,$$ 的目录是安装了补丁包以后,为了卸载而记录的还原信息,一般用不到
我要举报
如以上问答信息为低俗、色情、不良、暴力、侵权、涉及违法等信息,可以点下面链接进行举报!
大家都在看
推荐资讯