PCShow IT社区 - 病毒与网络安全 - 关于svchost.exe(页 1) - powered by Discuz! Archiver

来源：百度文库编辑：神马文学网时间：2024/06/12 18:53:05

关于svchost.exe

查找网络上的一些文章都说在如果在任务管理器的进程中看到svchost.exe是大写的话，很有可能就是中了木马病毒。我的电脑就是这样的：（
而且，还在c:\windows\servicepackfiles\ i386中发现了一样的文件，很多文章都说这个文件只会出现在c:\windows\system32的目录下的。
还有在c:\windows\prefetch的目录下发现了一个名为SVCHOST.EXE-3530F672的文件，不知道是不是病毒呢？

我用的是xp-sp2的操作系统，用的是趋势网络安全个人版，查不出病毒。还有到金山的网页上在线杀毒，也没发现。

希望各位高手指点一二。。。。谢谢：）
冰镇咖啡2004-11-17 03:15我的系统中SVCHOST进程均为大写...........
分析此进程的关键是区分个别字母的大小写（例如用“0”代替“O”）和字母排列顺序、用户名、CPU占用率。
正常SVCHOST进程的用户名是LOCAL SERVICE、NETWORK SERVICE、SYSTEM。
只要以上各项均无异常，杀毒软件病毒库保持更新，你就不用担心SVCHOST了。
一般来说确实只存在于c:\windows\system32下，但你的是SP2的，c:\windows\servicepackfiles很明显是SP补丁的相关路径，所以不能一概而论。
SVCHOST.EXE-3530F672.pf存在于c:\windows\prefetch下是正常的。
relaxedhaulm2004-11-17 07:11松了口气。。。

谢谢：）
但我的有七个呀。
冰镇咖啡2004-11-17 08:12安装sp2补丁后的正常现象......

完全不用担心。
relaxedhaulm2004-11-17 08:24再次感谢：）

那就可以放心地网上交易了，呵呵。
RationalRose2004-11-17 09:15任务管理器中的显示跟你的程序名字的大小些是相关的
relaxedhaulm2004-11-17 16:07[quote]Originally posted by [i]RationalRose[/i] at 2004-11-17 05:15 PM:
任务管理器中的显示跟你的程序名字的大小些是相关的 [/quote]

但是我看了自己的机器上的文件名还是小写的呀？
kirishima2004-11-17 16:21这不是病毒，你system32下的文件大小写就是这样的