用icesword查看进程有红色的svchost!

来源：百度知道 编辑：UC知道 时间：2024/05/14 15:07:04
用icesword（1.22）查看进程有红色的svchos(PID为1564)，
是不是病毒？

隐藏的进程会以红色醒目地标记出，以方便查找隐藏自身的系统级后门!

svchos(PID为1564)如果你没有写错就是木马程序,因为默认系统的进程叫svchost,多了一个t!

如果你是写错了,不能说就是病毒木马!但是至少说明有加载进程!你可以在该进程上点鼠标右键--模块信息,就可以查看加载的DLL模块,一般都是在C:\WINDOWS\system32目录下，所以C:\WINDOWS\目录下的一般就要注意了!