查看: 2944|回复: 8
收起左侧

[求助] 请问高手C:\WINDOWS\System32\svchost.exe 应该排除吗??

[复制链接]
hapfei
发表于 2007-10-13 13:44:00 | 显示全部楼层 |阅读模式
2007-10-13 13:42:28 被端口阻挡规则阻挡  C:\WINDOWS\System32\svchost.exe 通用最大保护:禁止 HTTP 通信 207.46.20.252:80
cloudsyk3
发表于 2007-10-14 15:00:50 | 显示全部楼层
2007/10/14        14:55:47        被端口阻挡规则阻挡         C:\Windows\system32\svchost.exe        通用最大保护:禁止 HTTP 通信        81.52.202.214:80
我也出现了目前还不知道啊
gdlgz
发表于 2007-10-14 15:37:23 | 显示全部楼层
系统进程程序应该排除
zhang4079
发表于 2007-10-14 18:59:39 | 显示全部楼层
我也有啊,这个进程是干什么的啊
einheria
发表于 2007-10-14 19:16:46 | 显示全部楼层
在基于nt内核的windows操作系统家族中,不同版本的windows系统,存在不同数量的“svchost”进程,用户使用“任务管理器”可查看其进程数目。一般来说,win2000有两个svchost进程,winxp中则有四个或四个以上的svchost进程(以后看到系统中有多个这种进程,千万别立即判定系统有病毒了哟),而win2003 server中则更多。这些svchost进程提供很多系统服务,如:rpcss服务(remote procedure call)、dmserver服务(logical disk manager)、dhcp服务(dhcp client)等。
cloudsyk3
发表于 2007-10-14 21:00:40 | 显示全部楼层
C直接排除:\Windows\system32\svchost.exe会不会导致漏网之鱼?
kingsun
发表于 2007-10-15 10:04:29 | 显示全部楼层
经常会碰到XP SP2系统下的SVCHOST进程占用超过90%的CPU资源
这时候要看一下进程的详细信息是不是有异样

另外,EXPLORER进程也会出现这个问题
einheria
发表于 2007-10-15 13:12:45 | 显示全部楼层
不会有什么漏网之鱼的,没必要想太多,其他杀软没这个功能也一样用,有的咖啡规则包没这个规则也一样安全,就是这么个意思

svchost是系统进程,所以排除,但是建议采用绝对路径排除,因为一般伪装成svchost的病毒都不能放在同一个文件夹里。如果它已经放了,系统就已经柴了,再用什么杀软也没意义了= =
jjjmeme
头像被屏蔽
发表于 2007-10-15 22:37:38 | 显示全部楼层
这个主要是因为你开着系统的自动更新了,那个IP是美国微软的,如果你把自动更新关掉,就没有这个提示了,以后手动更新就可以了
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-24 09:00 , Processed in 0.122720 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表