任务管理器里有两个svchost.exe进程，是中毒或木马了吗？

显示全部楼层 · 发表于 2007-2-15 18:14:18

xp五个正常

显示全部楼层 · 发表于 2007-2-15 18:17:43

svchost.exe在system32目录下,正常,否则就有问题.

显示全部楼层 · 发表于 2007-2-15 18:20:23

原帖由 jimmyleo 于 2007-2-15 18:14 发表
xp五个正常

系统是Windows 2000 sp4

显示全部楼层 · 发表于 2007-2-15 18:22:58

原帖由飞天于 2007-2-15 18:17 发表
svchost.exe在system32目录下,正常,否则就有问题.

在任务管理器里，如何知道进程的路径？

显示全部楼层 · 发表于 2007-2-15 18:48:37

原帖由 wooyard 于 2007-2-15 18:22 发表

在任务管理器里，如何知道进程的路径？

Windows 进程管理器龙卷风特别版完美修正版

显示全部楼层 · 发表于 2007-2-15 20:33:30

两个，比偶还少一个

显示全部楼层 · 发表于 2007-2-15 20:59:05

原帖由 wangjay1980 于 2007-2-15 20:33 发表
两个，比偶还少一个

这种情况正常吗？

显示全部楼层 · 发表于 2007-2-15 21:03:04

2000一般就是2个

XP一般4个

显示全部楼层 · 发表于 2007-2-15 21:10:39

有些病毒是会插入svchost.exe进程的,首先要看你开启了什么服务,
xp系统一般有3--５个svchost进程的.
Service Host Process 是一个标准的动态连接库主机处理服务。Svchost.exe 文件对那些从动态连接库(DLL)中运行的服务来说是一个普通的主机进程名。Svhost.exe 程序位于系统目录中。在启动的时候，Svchost.exe 检查注册表中的位置来构建需要加载的服务列表。这就会使多个 Svchost.exe 在同一时间运行，Windows 2000 一般有 2 个 Svchost.exe 进程，一个是 RPCSS (Remote Procedure Call) 服务进程，另外一个则是由很多服务共享的一个 Svchost.exe；而在 Windows XP 中，则一般有 4 个以上的 Svchost.exe 服务进程；Windows 2003 中则更多。但要注意，若发现 Svchost.exe 进程的路径不在 System32 文件夹中，或其所属用户名为普通登陆名(即非系统进程或服务进程)，则其极可能是是病毒程序。

[已解决] 任务管理器里有两个svchost.exe进程，是中毒或木马了吗？

本帖子中包含更多资源