UC知道svchost.exe的问题，高手进
来源：百度知道 编辑：UC知道 时间：2024/05/16 09:31:07
1．其中有个貌似很不正常的，文件大小和其他两个不同，是235KB的，其他两个都是14KB的．
2．其他两个都是WINDOWS／SYSTEM32下的
那个写的是WINDOW下的，而且图标也和其他两个不同，是一个类似于文档模样的
3．那个不正常的创建日期是今天，我也不晓得怎么回事
请高手帮忙分析下是不是毒 谢谢啦 怕乱删删错麻烦更大啊～～
已经确定这是个毒,好象还是很可恶的那种!!!
找到那个文件,就是删不掉它
然后进安全模式下发现找不到那个文件
谁有彻底除它的方法?解决问题另加分 谢啦~~
进程文件：svchost or svchost.exe
进程名称：Service Host Process
描述：Service Host Process是一个标准的动态连接库主机处理服务。
进程详解：Svchost.exe是一个系统的核心进程，并不是病毒进程。但由于Svchost.exe进程的特殊性，所以病毒也会千方百计的入侵Svchost.exe。通过察看Svchost.exe进程的执行路径可以确认是否中毒Svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。其实Svchost.exe是Windows XP系统的一个核心进程。Svchost.exe不单单只出现在Windows XP中，在使用NT内核的Windows系统中都会有Svchost.exe的存在。一般在Windows XP中Svchost.exe进程的数目有3个或4个。所以看到系统的进程列表中有几个Svchost.exe不用那么担心。
如果你怀疑计算机有可能被病毒感染，Svchost.exe的服务出现异常的话通过搜索Svchost.exe文件就可以发现异常情况。一般只会找到一个在：“C:\Windows\System32”目录下的Svchost.exe程序。如果你在其他目录下发现Svchost.exe程序的话，那很可能就是中毒了。
当然也不能说在“C:\Windows\System32”目录下的就一定没有毒，但是那两个只有14k的就应该是有问题的！删掉也应该没问题！
恩,是病毒,记住,要用卡巴斯基杀!
在window目录下的很有可能是病毒，有很多灰鸽子都是这样的，推荐你用iceswork和sreng看一下，其实即使这真的是病毒，如果做了文件关联之类系统也有可能出问题的
最好把文件上传到http://www.virscan.org/index.php 这是查病毒的