UC知道scvhost.exe进程占用很多资源！！
来源：百度知道 编辑：UC知道 时间：2024/06/21 14:32:40
开机后有一个scvhost.exe进程占用很多资源，机子很卡。用金山毒霸和木马杀客都杀过了，没毒！我用tasklist /svc命令查看了进程服务项，发现那个svchost进程（PID为888）加载了很多服务：
图像名 PID 服务
========================= ====== =============================================
System Idle Process 0 暂缺
System 4 暂缺
smss.exe 472 暂缺
csrss.exe 528 暂缺
winlogon.exe 560 暂缺
services.exe 604 Eventlog, PlugPlay
lsass.exe 616 PolicyAgent, ProtectedStorage, SamSs
svchost.exe 764 DcomLaunch, TermService
svchost.exe 824 RpcSs
svchost.exe 888 AudioSrv, CryptSvc, Dhcp,
dmserver, ERSvc,EventSystem,
FastUserSwitchingCompatibility,
helpsvc, lanmanserver,
lanmanworkstation,
图像名 PID 服务
========================= ====== =============================================
System Idle Process 0 暂缺
System 4 暂缺
smss.exe 472 暂缺
csrss.exe 528 暂缺
winlogon.exe 560 暂缺
services.exe 604 Eventlog, PlugPlay
lsass.exe 616 PolicyAgent, ProtectedStorage, SamSs
svchost.exe 764 DcomLaunch, TermService
svchost.exe 824 RpcSs
svchost.exe 888 AudioSrv, CryptSvc, Dhcp,
dmserver, ERSvc,EventSystem,
FastUserSwitchingCompatibility,
helpsvc, lanmanserver,
lanmanworkstation,
scvhost - scvhost.exe - 进程信息
进程文件：scvhost 或者 scvhost.exe
进程名称： W32/Agobot-S virus
描述：
scvhost.exe是W32/Agobot-S病毒的一部分。该木马允许攻击者访问你的计算机，窃取密码和个人数据。这个进程的安全等级是建议立即进行删除。
出品者： 未知N/A
属于：W32/Agobot-S virus
系统进程： 否
后台程序： 是
使用网络： 是
硬件相关： 否
常见错误： 未知N/A
内存使用： 未知N/A
安全等级 (0-5): 4
间谍软件： 否
Adware: 否
广告软件： 是
木马: 是
这是一个木马程序,你进安全模式杀马.
结束进程树!
很简单的!
scvhost.exe当然是木马了
svchost.exe才是系统进程
有写木马喜欢搞这些名字糊弄人，像什么svch0st.exe
svchst.exe都是木马