电脑疯子技术论坛|电脑极客社区

 找回密码
 注册

QQ登录

只需一步,快速开始

怎么判断win7中svchost.exe程序是否是病毒?

[复制链接]
IT女神 发表于 2016-7-8 11:05:16 | 显示全部楼层 |阅读模式
怎么判断win7中svchost.exe程序是否是病毒?svchost.exe程序很容易携带病毒,但是怎么才能判断出svchost.exe有没有感染病毒呢?下面分享两种判断方法,需要的朋友可以参考下



Service Host Process是一个标准的动态连接库主机处理服务。由于svchost.exe进程的特殊性,所以病毒也会千方百计的入侵svchost.exe。一般只会在C:\Windows\System32目录下找到一个Svchost.exe程序。如果你在其他目录下发现svchost.exe程序的话,那很可能就是中毒了。
方法一:
1、CTRL+DEL+ALT,打开任务管理器,点击“进程”选项卡,你会发现你的电脑里有很多的svchost.exe程序,到底电脑有没有中毒?我们怎么判断呢?
1.jpg
2、右击某一Svchost.exe程序在弹出的菜单中选择“属性”
2.jpg
3、在“属性”窗口,你可以看到其位置:C:\Windows\System32如果不在这个文件夹里,很可能电脑中毒了。
3.jpg
4、点击“详细信息”选项卡,你会清楚的看到文本版本、产品名称等相关信息,如果这一部分信息什么都没有的话,你也要当心哦。
4.jpg
5、有的svchost.exe*32进程你会发现在C:\Windows\SysWOW64,其实SysWow64文件夹,是64位Windows,用来存放32位Windows系统文件的地方。大家也可以放心。
5.jpg
方法二:
大家还可以在“运行”对话框中(快捷键win+R)中输入CMD。在其窗口中输入“tasklist/svc”指令,回车后,你会看到如图列表,如果在svchost.exe进行显示“暂缺”,那中毒的可能性也很大。
6.jpg
怎么样快速查看所有svchost.exe进程的所在的路径呢?
大家还可以在“运行”对话框中(快捷键win+R)中输入wmic。在窗口中输入“process”就可以快速查看所有svchost.exe进程的路径,不仅如此,还可以看出哪些程序在使用这个进程。
7.jpg
8、如果你在上述操作中发现了可疑进程的话,你可以用杀毒软件进行一下全面杀毒。


您需要登录后才可以回帖 登录 | 注册

本版积分规则

手机版|小黑屋|VIP|电脑疯子技术论坛 ( Computer madman team )

GMT+8, 2025-2-4 22:05

Powered by Discuz! X3.4

Copyright © 2001-2023, Tencent Cloud.

快速回复 返回顶部 返回列表