Svchost是什么进程，svchost.exe在windows进程中有好多个，是怎样回事
2010-03-08 21:01:31   来源：问版主   点击：

svchost.exe进程

svchost.exe进程先容：svchost.exe是一个属于微软Windows操纵零碎的零碎顺序，用于执行DLL文件。这个顺序对你零碎的正常运转是非常重要的，是不能被终了的；svchost.exe也有可以是W32.Welchia.Worm病毒，它使用WindowsLSASS漏洞，制造缓冲区溢出，招致你计算机关机。

svchost.exe在windows进程中呈现多个的缘由：

• 随着Windows零碎效能不时增多，为了节省零碎资源，微软把很多效能做成共享方式，交由svchost.exe进程来启动。而零碎效能是以静态链接库(DLL)方式完成的，它们把可执行顺序指向svchost，由svchost调用相应效能的静态链接库来启动效能。
• 我们可以翻开“控制面板”→“管理工具”→“效能”，双击其中“ClipBook”效能，在其属性面板中可以发现对应的可执行文件途径为“C:\WINDOWS\system32\clipsrv.exe”。再双击“Alerter”效能，可以发现其可执行文件途径为“C:\WINDOWS\system32\svchost.exe -k LocalService”，而“Server”效能的可执行文件途径为“C:\WINDOWS\system32\svchost.exe -k netsvcs”。
• 正是经过以上这种调用，可以省下不少零碎资源，因此零碎中呈现多个svchost.exe，真实只是零碎的效能而已。

但是多个svchost.exe进程中也有可以是病毒：由于svchost进程启动各种效能，所以病毒、木马也想尽办法来使用它，企图使用它的特性来迷惑用户，抵达感染、进侵、毁坏的目的（如冲击波变种病毒“w32.welchia.worm”）。但windows零碎存在多个svchost进程是很正常的，在受感染的机器中终究哪个是病毒进程呢？这里仅举一例来阐明。

• 假定windows xp零碎被“w32.welchia.worm”感染了。正常的svchost文件存在于“c:\windows\system32”目录下，假如发现该文件呈如今其他目录下就要小心了。
• “w32.welchia.worm”病毒存在于“c:\windows\system32wins”目录中，因此运用进程管理器反省svchost进程的执行文件途径就很轻易发现零碎能否感染了病毒。
• windows零碎自带的义务管理器不可以反省进程的途径，可以运用第三方进程管理软件，如“windows优化大师”进程管理器，经过这些工具就可很轻易地反省到一切的svchost进程的执行文件途径，一旦发现其执行途径为不往常的地位就应该马上中止检测和处置。

svchost.exe病毒肃清

svchost.exe病毒肃清办法：

• 用unlocker删除类似于C:SysDayN6这样的文件夹：例如C:Syswm1i、C:SysAd5D等等，这些文件夹有个共同特点，就是称号为 Sys*** （***是三到五位的随机字母），这样的文件夹有几个就删几个。
• 开端——运转——输进“regedit”——翻开注册表，展开注册表到以下地位：HKEY_CURRENT_USER\Software\Microsoft\Windows\Current\Version\Policies\Explorer\Run，删除右边一切用纯数字为名的键，如：