问：我的编制经过里有四个svchost.exe，传说有些木马便是假冒成编制的经过，不懂得这个是不是？答：svchost.exe 生涯 %windir%\system32\wins 下。要是可疑svchost.exe是病毒可能经过议定以下主意来证实是不是病毒：1.可能去 wins 目次找找有无有余，2.可能搜搜windows文件夹中 svchost.exe 看看有几个（应为1个），3.tlist -s查看，4.也可能下载一个可能看带路径名的经过的阅读器械。问：svchost.exe是起什么作用的经过?答：Svchost.exe文件对那些从动态相接库中运行的服务来说是一个寻常的主机经过名。Svhost.exe文件定位在编制的%systemroot%\system32文件夹下。在开动的时候，Svchost.exe检讨立案表中的地点来构建必要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。每个Svchost.exe的回话期间都蕴涵一组服务，甚至于独立的服务必须依附Svchost.exe奈何和在那里那边开动。如此就愈加方便控制和查找舛错。Svchost.exe 组是用下面的立案表值来辨别。HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost每个在这个键下的值代表一个孤独的Svchost组，而且当你正在看疏通的经过时，它显示当作一个孤独的例子。每个键值都是REG_MULTI_SZ类别的值而且搜集运行在Svchost组内的服务。每个Svchost组都蘊含一个或多个从挂号表值中考中的服务名，这个服务的参数值蘊含了一个ServiceDLL值。HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service (转载请注明出处：http://www.hapbus.com/lianliankan/20100327/305.html) |