armanibeauty:为什么我的任务管理器里有那么多相同名称的进程啊

来源:百度文库 编辑:高校问答 时间:2024/04/29 07:17:43

杀毒.如果是SVCHOST.EXE的话,不要担心,他是系统的宿主进程,有个3~4个是正常的.

很多朋友对svchost.exe进程都不太了解,有时在任务管理器中一旦看到有多个该进程,就以为自己的电脑中了病毒或木马,其实并非如此!正常情况下,Windows中可以有多个svchost.exe进程同时运行,例如Windows 2000至少有2个svchost进程,Windows XP中有4个以上,Windows 2003中则有更多,所以当你看到多个svchost进程时,未必就是病毒!
svchost.exe进程是干什么的?

svchost.exe文件存在于“%system root%system32”(例如C:Windowssystem32)目录下,它是Windows NT核心的重要进程(Windows 9X没有该进程),专门为系统启动各种服务的。例如svchost.exe调用rpcss.dll文件,就会启动rpcss服务(remote procedure call)。

svchost.exe实际上是一个服务宿主,它本身并不能给用户提供任何服务,但是可以用来运行动态链接库DLL文件,从而启动对应的服务。svchost.exe进程可以同时启动多个服务。

如何发现svchost进程有问题?

由于svchost进程可以启动各种服务,因此病毒、木马也经常伪装成系统的DLL文件,使svchost调用它,从而进入内存中运行、感染和控制电脑。

建议你使用“Windows优化大师”进程管理器查看所有svchost进程的执行文件路径,正常的svchost文件应该存在于“c:Windowssystem32”目录下,如果你发现其执行路径在其他目录下,就有可能染上了病毒或木马了,应该马上进行检测和处理。

XP系统
SVCHOST.EXE 以SYSTEM权限运行。大约3

LOCAL SERVICE 权限运行大约1
NETWORK SERVICE 权限大约2
其他的就很少重复了。
如果是自己用户的权限运行多个同名程序,就很让人担心了。

很正常的,你不要担心,当然如果吃掉的内存式占CPU太多、或你有的程序没有打开却也在运行的话,那就不太正常了,可能是有木马一类或后门运行的程序了,就要杀毒了