酒神弗瑞和夜心:是不是毒啊???

来源:百度文库 编辑:高校问答 时间:2024/03/29 21:37:55
进程里有6个SVCHOST.EXE 还有个wuauclt.exe 有2个RUNDLL32.EXE

没问题.
wuauclt.exe是XP的自动升级管理程序,该进程会不断在线检测更新.

这种情况正常。 装的软件多了就会有这种情况。 没关系。 如果不放心就用金山的 可疑文件扫描工具 查查看, 那个咚咚听好使的

肯定有毒,需杀毒。
Service Host Process是一个标准的动态连接库主机处理服务。Svchost.exe文件对那些从动态连接库(DLL)中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位在系统的Windows\system32文件夹下。在启动的时候,Svchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。Windows 2000一般有2个Svchost进程,一个是RPCSS(Remote Procedure Call)服务进程,另外一个则是由很多服务共享的一个Svchost.exe;而在windows XP中,则一般有4个以上的Svchost.exe服务进程;Windows 2003 server中则更多。Svchost.exe是一个系统的核心进程,并不是病毒进程。但由于Svchost.exe进程的特殊性,所以病毒也会千方百计的入侵Svchost.exe。通过察看Svchost.exe进程的执行路径可以确认是否中毒。如果你怀疑计算机有可能被病毒感染,Svchost.exe的服务出现异常的话通过搜索Svchost.exe文件就可以发现异常情况。一般只会在C:\Windows\System32目录下找到一个Svchost.exe程序。如果你在其他目录下发现Svchost.exe程序的话,那很可能就是中毒了。

Automatic Updates自动升级,Wuauclt.exe是主管Windows自动升级的系统进程。可以在线检测最近Windows更新。如果你没有开启自动升级的话就不会有这项进程了,而且就算你开启了它,它也不是任何时候都开启的。Wuauclt.exe占用的资源也不算太小。运行时内存占用达到了6m左右,好在自动升级不是每时每刻开着的。但是如果你关闭了这个程序的话,wscenfy.exe就会启动。

Windows RUNDLL32 Helper,Windows Rundll32为了需要调用DLLs的程序。该文件可有被QQ白骨精病毒所感染,应该先结束此进程,然后删除%SysDri%\Rundll32.exe文件,再去找一个正常的Rundll32.exe恢复即可。QQ白骨精病毒是一种用VC编写的发送QQ尾巴和盗取信息的木马病毒,它通过在QQ上发送以诱惑性文字为名的EXE文件(如:超级MM,超级FLASH,请你笑纳.EXE)来传播。病毒会搜索QQ好友并自动发送病毒文件,并盗取被感染的电脑中的QQ密码。若中了此病毒请用KavQQ最新版杀毒。

都不是病毒,放心!

上面说的都没有错。
我也给你介绍一款网易163在用的软件!听好来了:

世界顶级杀毒软件卡巴斯基简介

Kaspersky(卡巴斯基)杀毒软件来源于俄罗斯,虽然在国内的知名度或许不如诺顿、瑞星、江民,但是不可否认,它是世界上最优秀、最顶级的网络杀毒软件,查杀病毒性能远高于同类产品。

Kaspersky(卡巴斯基)杀毒软件具有超强的中心管理和杀毒能力,能真正实现带毒杀毒。具备常驻于System Tray的自动监视功能,可帮你自动监视从磁盘、网路上、E-mail 夹档中开启文件的安全性,亦有鼠标右键的快速选单,还附有 LiveUpdate 线上更新病毒码的功能。为任何形式的个体和社团提供了一个广泛的抗病毒解决方案。

它提供了所有类型的抗病毒防护:抗病毒扫描仪,监控器,行为阻段和完全检验。它支持几乎是所有的普通操作系统、e-mail通路和防火墙。Kaspersky控制所有可能的病毒进入端口,它强大的功能和局部灵活性以及网络管理工具为自动信息搜索、中央安装和病毒防护控制提供最大的便利和最少的时间来建构你的抗病毒分离墙。

Kaspersky抗病毒软件有许多国际研究机构、中立测试实验室和IT出版机构的证书,确认了Kaspersky具有汇集行业最高水准的突出品质。

Kaspersky lab(卡巴斯基实验室有限制股份公司)成立于1997年6月,但早在1989年,现公司的病毒研究负责人E. Kaspersky就已开始领导开发Kaspersky 反病毒系列产品。Kaspersky Lab 致力于为个人企业用户提供信息安全保护。

目前,Kaspersky Lab 是俄罗斯最大的信息安全系统开发商,大约60%的俄罗斯用户使用Kaspersky Lab的产品。

Kaspersky Lab 的反病毒产品在海外市场影响也极其广泛。多年来,其产品已经遍布全球50多个国家和地区,这些国家包括澳大利亚、奥地利、比利时、英国、匈牙利、德国、希腊、丹麦、西班牙、意大利、加拿大、塞浦路斯、中国、墨西哥、马来西亚、荷兰、挪威、波兰、美国、泰国、芬兰、法国、捷克、瑞典、瑞士等。 Kaspersky Lab始终走在信息安全的最前列,很多先进的反病毒技术都是由Kaspersky Lab最先开发的。许多反病毒厂商都在自己的产品中引入了Kaspersky 核心技术。许多俄罗斯和国外媒体以及一些独立检测机构都肯定了Kaspersky反病毒产品的高品质及可靠性。

德国Internet Professionell评测,卡巴斯基反病毒软件商务套装获胜
卡巴斯基实验室:对新病毒的响应速度全球第一
2004.03.10.Kaspersky Labs.
德国的独立研究表明,俄罗斯反病毒软件服务名列榜首
通过互联网传播的病毒的数量一直呈上升趋势。因此,反病毒产品开发商对新病毒的反应速度就成为相关信息安全系统的有效性的极为重要的因素。进入2004年以来,已暴发了几次大规模的病毒攻击事件,且破坏性一次比一次严重。

针对这一情况,德国马德堡大学的知名研究机构——AV-Test.org——就反病毒软件开发商对新的恶意程序的反应速度做了独立评估研究。这项研究的目的是:揭示从某一新病毒首次被发现,到反病毒数据库完成升级的平均时间。近来一些臭名昭著的病毒如:Dumaru.y, Mydoom.a, Bagle.a 和 Bagle.b, 都通过启发式扫描被发现,并得到控制。

这次分析比传统的IT出版物及研究中心的对比评测更客观。传统的对反病毒产品有效性的评测所使用的病毒样本,是在评测的一个多月前已检测到的病毒。这意味着反映反病毒产品品质的最重要的因素——反应时间——被忽略了。这就是这次研究的特殊意义:评测反病毒产品对抗新威胁的可*性。这项由马德堡大学的研究组完成的研究依次检测了信息安全产品的整体的水平,清晰地描绘了反病毒产品的真实品质。

为了最精确地分析反病毒数据库升级的速度,研究人员使用了专门的脚本程序,每5分钟扫描一次反病毒产品的升级服务器。获得的所有数据的平均结果显示,卡巴斯基实验室对新病毒攻击的响应速度最快。

反病毒产品研发商在实验中的排名结果如下:

1.Kaspersky Labs
2.Bitdefender
3.Virusbuster
4.F-Secure
5.F-Prot RAV
6.AntiVir
7.Quickheal
8.InoculateIT-CA
9.Ikarus AVG
10.Avast
11.Sophos
12.Dr. Web
13.Trend Micro
14.Norman
15.Command
16.Panda
17.Esafe
18.A2
19.McAfee
20.Symantec
21.InoculateIT-VET

此外,卡巴斯基实验室反病毒数据库的标准升级频率也受到用户的赞扬。
卡巴斯基反病毒软件能够通过互联网全天每三小时自动升级数据库一次,这大大提高了卡巴斯基产品的用户系统的安全性。