系统进程有6个svchot.exe，感觉像是中了什么东西，大家帮我看下？

显示全部楼层 · 发表于 2010-1-12 14:18:30

本帖最后由 fengyue 于 2010-1-12 16:01 编辑

我用xuetr检查到6个svchost.exe进程，这6个进程的映像路径都是C:\WINDOWS\system32\svchost.exe 父id都是872，但有一个进程的id是724，其他几个的id都是大于872的，不过xuetr也并没有用特殊的颜色显示这个进程不正常。我用的是雨林木风6.0的系统，因为以前都是5个svchost.exe所以总觉得电脑中毒什么的。
请大家帮我看下是怎么回事？如果是中毒什么的，是把这个进程文件删掉还是去线程和进程模块处理？谢谢
最好是手动处理，不用杀毒软件。

显示全部楼层 · 发表于 2010-1-12 14:28:00

svchost.exe数量跟中毒没关系，关键是看什么在试用。。。。

显示全部楼层 · 发表于 2010-1-12 14:34:07

那这个id的值小于父id的值正常吗?

显示全部楼层 · 发表于 2010-1-12 14:39:07

svchost只是一个容器而已

显示全部楼层 · 发表于 2010-1-12 14:45:13

如果你觉得有问题，请用sreng扫描一个日志上传

或者使用process exp 打开进程树，做一个截图发上来，以便分析

显示全部楼层 · 发表于 2010-1-12 15:03:18

可参考偶写的：http://bbs.360.cn/4071464/22271801.html

显示全部楼层 · 发表于 2010-1-12 15:12:24

谢谢，不错，又可以学点东西了

[已解决] 系统进程有6个svchot.exe，感觉像是中了什么东西，大家帮我看下？

本帖子中包含更多资源

评分

浏览过的版块