机器中毒了 SVCH0ST.exe 中间那是个数字0

来源：百度知道 编辑：UC知道 时间：2024/06/25 09:51:22
进程里找不到 这个 安装位置为C:\Program Files\Common Files\Microsoft Shared\MSInfo\SVCH0ST.exe
会自动运行IEXPLORE.EXE进程是大写！而且这个进程是在没开浏览器的情况下一直存在无法结束，一结束马上就会出现SVCH0ST.exe进程然后转向IEXPLORE.EXE进程生成IEXPLORE.EXE进程！

该病毒运行后在系统文件夹%System%下创建自身的副本，文件名为svch0st.exe。（其中，%System%在Windows 95/98/Me 下为C:\Windows\System，在Windows NT/2000下为C:\Winnt\System32，在Windows XP下为 C:\Windows\System32）

随后病毒修改注册表，以达到随系统启动而自动运行的目的，在
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Current Version\Run下创建：
"svch0st.exe" = "%System%\svch0st.exe"
"taskmgr.exe" = "%System%\svch0st.exe"

病毒运行后检查IE窗口标题栏，判定当前窗口是否为网上银行的登陆页面，涉及到国内多家银行的网上交易系统。一旦发现当前IE窗口为上述银行的登陆页面，病毒立即开始记录键盘输入的所有键值，记录的键值几乎包括了所有可能的键盘录入。窃取的用户信息包括网上银行的帐号、密码、验证码等。当病毒截获被感染计算机所输入的键盘值后，将其窃取到的信息发送到指定的地址。

清除方法：

关闭系统还原，开始－运行：msconfig （运行系统配置程序）。

在启动项中取消"svch0st.exe" = "%System%\svch0st.exe"和 "taskmgr.exe" = "%System%\svch0st.exe" 两项前面的勾。

打开任务管理器终止svch0st.exe,要看清楚不要弄错了。

运行系统搜索功能，并打开高级选项，查找隐藏的文件，查找svch0st.exe并删除。

先重启看看EXPLORE.