瑞星卡卡安全论坛

刚才在本版块别的帖子里看到有这样一种说法：在任务管理器的诸进程中，运行中的各Svchost.exe进程，其用户都应该是System,如果有的用户属Local Severce 或NetworkServece,或别的，就属可疑了。可我昨天刚装的XP SP2系统，就有两个Svchost.exe属NetworkServce，一个属LocalSeverce.可据我过去观察，这些也是是系统运行所必需的，停了就很多重要功能都没了。我却也疑我系统不干净，与这有关吗？我觉得我这三个各与系统时间、上网动态IP、域名解析什么的有关啊？！（我现在任务管理器共5个svchost.exe,包刮上述3个）。

純屬無聊人的笑話

引用:

【两个铁球的贴子】刚才在本版块别的帖子里看到有这样一种说法：在任务管理器的诸进程中，运行中的各Svchost.exe进程，其用户都应该是System,如果有的用户属Local Severce 或NetworkServece,或别的，就属可疑了。可我昨天刚装的XP SP2系统，就有两个Svchost.exe属NetworkServce，一个属LocalSeverce.可据我过去观察，这些也是是系统运行所必需的，停了就很多重要功能都没了。我却也疑我系统不干净，与这有关吗？我觉得我这三个各与系统时间、上网动态IP、域名解析什么的有关啊？！（我现在任务管理器共5个svchost.exe,包刮上述3个）。 ………………

一般“svchost.exe”有四、五个进程是正常的它都是系统必须的参见下图俺的进程图片

附件: 69194620068815054.JPG

楼主那是正常。只要svchost.exe不是在电脑管理员的位置出现就对了

正常。

都正常。

如果Svchost.exe不在c:/windows/system32下，就值得注意了。

看路径!

Service Host Process是一个标准的动态连接库主机处理服务。Svchost.exe文件对那些从动态连接库(DLL)中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位在系统的Windows\system32文件夹下。在启动的时候，Svchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。Windows 2000一般有2个Svchost进程，一个是RPCSS(Remote Procedure Call)服务进程，另外一个则是由很多服务共享的一个Svchost.exe；而在windows XP中，则一般有4个以上的Svchost.exe服务进程；Windows 2003 server中则更多。Svchost.exe是一个系统的核心进程，并不是病毒进程。但由于Svchost.exe进程的特殊性，所以病毒也会千方百计的入侵Svchost.exe。通过察看Svchost.exe进程的执行路径可以确认是否中毒。如果你怀疑计算机有可能被病毒感染，Svchost.exe的服务出现异常的话通过搜索Svchost.exe文件就可以发现异常情况。一般只会在C:\Windows\System32目录下找到一个Svchost.exe程序。如果你在其他目录下发现Svchost.exe程序的话，那很可能就是中毒了。