svchost.exe是一個(gè)屬于微軟Windows操作系統(tǒng)的系統(tǒng)程序,，微軟官方對(duì)它的解釋是：Svchost.exe 是從動(dòng)態(tài)鏈接庫(kù) (dll) 中運(yùn)行的服務(wù)的通用主機(jī)進(jìn)程名稱,。這個(gè)程序?qū)ο到y(tǒng)的正常運(yùn)行是非常重要,，而且是不能被結(jié)束的.常被病毒冒充的進(jìn)程名有：svch0st.exe,、schvost.exe,、scvhost.exe,。隨著Windows系統(tǒng)服務(wù)不斷增多,，為了節(jié)省系統(tǒng)資源,，微軟把很多服務(wù)做成共享方式,，交由svchost.exe進(jìn)程來啟動(dòng),。而系統(tǒng)服務(wù)是以動(dòng)態(tài)鏈接庫(kù)(dll)形式實(shí)現(xiàn)的,，它們把可執(zhí)行程序指向svchost，由svchost調(diào)用相應(yīng)服務(wù)的動(dòng)態(tài)鏈接庫(kù)來啟動(dòng)服務(wù),。我們可以打開“控制面板”→“管理工具”→服務(wù),，雙擊其中“ClipBook”服務(wù)，在其屬性面板中可以發(fā)現(xiàn)對(duì)應(yīng)的可執(zhí)行文件路徑為“C:WINDOWSsystem32clipsrv.exe”,。再雙擊“Alerter”服務(wù),，可以發(fā)現(xiàn)其可執(zhí)行文件路徑為“C:WINDOWSsystem32svchost.exe -k LocalService”，而“Server”服務(wù)的可執(zhí)行文件路徑為“C:WINDOWSsystem32svchost.exe -k netsvcs”,。正是通過這種調(diào)用,，可以省下不少系統(tǒng)資源，因此系統(tǒng)中出現(xiàn)多個(gè)svchost.exe,，其實(shí)只是系統(tǒng)的服務(wù)而已,。　在Windows2000系統(tǒng)中一般存在2個(gè)svchost.exe進(jìn)程,，一個(gè)是RPcss(RemoteProcedureCall)服務(wù)進(jìn)程,，另外一個(gè)則是由很多服務(wù)共享的一個(gè)svchost.exe；而在WindowsXP中,，則一般有4個(gè)以上的svchost.exe服務(wù)進(jìn)程,。如果svchost.exe進(jìn)程的數(shù)量多于6個(gè)，就要小心了,，很可能是病毒假冒的,，檢測(cè)方法也很簡(jiǎn)單，使用一些進(jìn)程管理工具,，例如Windows優(yōu)化大師的進(jìn)程管理功能,，查看svchost.exe的可執(zhí)行文件路徑，如果在“C:WINDOWSsystem32”目錄外,，那么就可以判定是病毒了,。svchost.exe病毒清除辦法　　1．用unlocker刪除類似于C:SysDayN6這樣的文件夾：例如C:Syswm1i、C:SysAd5D等等,，這些文件夾有個(gè)共同特點(diǎn),，就是名稱為 Sys*** （***是三到五位的隨機(jī)字母），這樣的文件夾有幾個(gè)就刪幾個(gè),。 　　2．開始——運(yùn)行——輸入“regedit”——打開注冊(cè)表,，展開注冊(cè)表到以下位置： 　　HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun 　　刪除右邊所有用純數(shù)字為名的鍵，如 　　<66><C:SysDayN6svchost.exe> 　　<333><C:Syswm1isvchost.exe> 　　<50><C:SysAd5Dsvchost.exe> 　　<4><C:SysWsj7svchost.exe> 　　3．重新啟動(dòng)計(jì)算機(jī),，病毒清除完畢,。

Tags：svchost

文章版權(quán)聲明：除非注明，否則均為便查問答網(wǎng)原創(chuàng)文章,，轉(zhuǎn)載或復(fù)制請(qǐng)以超鏈接形式并注明出處,。