高校问答skt kkoma骂faker:svchost病毒
来源：百度文库 编辑：高校问答 时间：2024/04/29 10:36:38
EventType : BEX P1 : svchost.exe P2 : 5.1.2600.2180 P3 : 41107ed6
P4 : netapi32.dll P5 : 5.1.2600.2180 P6 : 41109589 P7 : 0000a3c0
C:\DOCUME~1\EdwarD\LOCALS~1\Temp\WERe5a3.dir00\svchost.exe.mdmp
C:\DOCUME~1\EdwarD\LOCALS~1\Temp\WERe5a3.dir00\appcompat.txt
中了毒..我有5个svchost进程...我想肯定有一个是毒.....经常让我断网...
怎么解了...金山杀不了!!!!
P4 : netapi32.dll P5 : 5.1.2600.2180 P6 : 41109589 P7 : 0000a3c0
C:\DOCUME~1\EdwarD\LOCALS~1\Temp\WERe5a3.dir00\svchost.exe.mdmp
C:\DOCUME~1\EdwarD\LOCALS~1\Temp\WERe5a3.dir00\appcompat.txt
中了毒..我有5个svchost进程...我想肯定有一个是毒.....经常让我断网...
怎么解了...金山杀不了!!!!
很多朋友对Svchost.exe进程都不太了解，有时在任务管理器中一旦看到有多个该进程（图1中有6个），就以为自己的电脑中了病毒或木马，其实并非如此！正常情况下，windows中可以有多个Svchost.exe进程同时运行，例如Windows 2000至少有2个Svchost进程，Windows XP中有4个以上，Windows 2003中则有更多，所以当你看到多个Svchost进程时，未必就是病毒！
Svchost.exe文件存在于“%system root%\system32”（例如C:\Windows\system32）目录下，它是Windows NT核心的重要进程（Windows 9X没有该进程），专门为系统启动各种服务的。例如Svchost.exe调用rpcss.dll文件，就会启动rpcss服务（remote procedure call）。
Svchost.exe实际上是一个服务宿主，它本身并不能给用户提供任何服务，但是可以用来运行动态链接库DLL文件，从而启动对应的服务。Svchost.exe进程可以同时启动多个服务。
svchost多是正常的，他是很多服务的宿主，不过你的svchost出现在:\DOCUME~1\EdwarD\LOCALS~1\Temp\WERe5a3.dir00？看样子是病毒，你装卡巴斯基杀一下，不行就找专杀工具，在不行你就重装系统把！
那个是正常的````据说哈。。。
不过有svch0st就不正常了哈。。。。 o-0