查看: 5168|回复: 12
收起左侧

[系统] svchost.exe写入很高,求分析

[复制链接]
zj512502419
发表于 2013-2-5 19:45:03 | 显示全部楼层 |阅读模式
C:\Windows\winsxs\amd64_microsoft-windows-services-svchost_31bf3856ad364e35_6.1.7600.16385_none_11b04b481efec48c\svchost.exe


正常情况下svchost.exe不是都在C:\Windows\System32目录下吗

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
8191
发表于 2013-2-5 19:57:42 | 显示全部楼层
一般来说
是在C:\Windows\System32下
lz要查杀病毒
zj512502419
 楼主| 发表于 2013-2-5 19:59:33 | 显示全部楼层
8191 发表于 2013-2-5 19:57
一般来说
是在C:\Windows\System32下
lz要查杀病毒

用什么杀比较好  铁壳的查杀
8191
发表于 2013-2-5 20:00:42 | 显示全部楼层
zj512502419 发表于 2013-2-5 19:59
用什么杀比较好  铁壳的查杀

可以试试急救箱
fovfinal
发表于 2013-2-5 20:55:27 | 显示全部楼层
百度上搜索了一下,似乎也不一定是病毒,貌似不止你有问过类似的问题

不过安全起见还是排查一下,比如用Promon检查是谁在调用这个进程
恋爱的夏娜
头像被屏蔽
发表于 2013-2-5 21:04:48 来自手机 | 显示全部楼层
其实那个svchost就是system32下面的那个svchost,看到前缀winsxs我就懂了。而且既然这个进程控制了很多的系统服务,那么他写入很大也就是理所当然的事情了。毫不夸张的说,就算他写出来上GB的数据量我也不会太关注。

评分

参与人数 1经验 +3 收起 理由
yloko + 3 winsxs一个正常的系统组件的目录,,

查看全部评分

今夕
发表于 2014-4-20 08:09:36 | 显示全部楼层
恋爱的夏娜 发表于 2013-2-5 21:04
其实那个svchost就是system32下面的那个svchost,看到前缀winsxs我就懂了。而且既然这个进程控制了很多的系 ...

开机不到一分钟写入了3G数据,咋整,ssd不会就这么要报废把
zhou0197
发表于 2014-4-20 08:45:30 | 显示全部楼层
今夕 发表于 2014-4-20 08:09
开机不到一分钟写入了3G数据,咋整,ssd不会就这么要报废把

不至于…………事实上你只要把SSD当一块速度超快,不用整理碎片的HDD来用就行了…………

论SSD的PE值,在它寿终正寝之前你估计都已经嫌它容量小而去换一款更大的SSD了…………

考虑到HDD时间长了有出现坏道的可能性,搞不好SSD能比HDD蹦跶更长的时间…………
恋爱的夏娜
头像被屏蔽
发表于 2014-4-20 12:26:26 | 显示全部楼层
今夕 发表于 2014-4-20 08:09
开机不到一分钟写入了3G数据,咋整,ssd不会就这么要报废把

24*7用最大读写写5年都不见得会报废你说呢?
恋爱的夏娜
头像被屏蔽
发表于 2014-4-20 12:26:51 | 显示全部楼层
zhou0197 发表于 2014-4-20 08:45
不至于…………事实上你只要把SSD当一块速度超快,不用整理碎片的HDD来用就行了…………

论SSD的PE值 ...

世界上就没什么东西是永恒的,SSD同理。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-10 15:30 , Processed in 0.130981 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表