SVCHOST bbs.ikaka.com

C++果冻 - 2005-9-26 16:02:00

我刚才看你在别的贴里的日志是在windows目录下啊，怎么又system了，windows下的是灰鸽子，systems下的不是

小破坏王 - 2005-9-26 16:04:00

引用:

【C++果冻的贴子】不能删！！！！！
...........................

多谢，多谢！！！
我这个鸽子奇怪啊！

只感染内存文件，其它也没发现病毒附件和尸体~！正常吗？

C++果冻 - 2005-9-26 16:04:00

我们先看看微软是怎样描述Svchost.exe的。在微软知识库314056中对Svchost.exe有如下描述：Svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。

　　其实Svchost.exe是Windows XP系统的一个核心进程。Svchost.exe不单单只出现在Windows XP中，在使用NT内核的Windows系统中都会有Svchost.exe的存在。一般在Windows 2000中Svchost.exe进程的数目为2个，而在Windows XP中Svchost.exe进程的数目就上升到了4个及4个以上。所以看到系统的进程列表中有几个Svchost.exe不用那么担心。

小破坏王 - 2005-9-26 16:05:00

多谢，多谢！！！
我这个鸽子奇怪啊！

只感染内存文件，其它也没发现病毒附件和尸体~！正常吗？

C++果冻 - 2005-9-26 16:06:00

灰鸽子我不太了解，帮你顶了

小破坏王 - 2005-9-26 16:08:00

哪位大侠解答一哈~！

██猪██ - 2005-9-26 16:29:00

为什么我机器里有个svchoxt.exe程序
在它C:\WINDOWS\system32\svchoxt.exe
是不是病毒啊？这个文件要是复制到地址栏里就能运行
但是在C:\WINDOWS\system32\下就是找不到svchoxt.exe 这个文件
而且每次开机都自动运行这个程序，在进程里看这个程序很占内存，机器运行很缓慢，必须把它结束进程才能正常点。
谁能告诉我怎么把它彻底删除啊？

李小强 - 2005-9-26 16:47:00

你用icesword看一下RpcSs这个服务的"ServiceDll"是不是rpcss.dll？很可能被换了。

C++果冻 - 2005-9-26 17:10:00

晕了晕了

C++果冻 - 2005-9-26 17:13:00

windows下的是灰鸽子，systems下的不是

：

http://forum.ikaka.com/topic.asp?board=28&artid=6202404

李小强 - 2005-9-26 17:14:00

SVCHOST.exe在system32下很正常呀。

独孤豪侠 - 2005-9-26 17:16:00

引用:

【小破坏王的贴子】C盘SYSTEM32文件夹下有SVCHOST.exe文件，正常吗？需要删除吗？
...........................

楼主的这个文件是在c:\system32\下的？？？？？？？？？？？？？？？？还是在c:\windwos（winnt)\system32\下 ????

瑞星卡卡安全论坛