防止利用SVCHOST的进程隐藏攻击

NT系统中,作为系统服务装载器的svchost进程经常被木马病毒用来进行系统攻击。在详细分析该现象产生原因的基础上,提出了一种利用创建系统服务来监视有关注册表表项的变化以防止木马病毒通过修改注册表来使用svchost进程进行攻击方法。

Svchost.exe进程与病毒探讨

对Win2000,WindowsXP中的Svchost.exe进程进行了初步的探讨,重点分析了如何区别Svchost.exe是正常进程,还是病毒程序。

教你全面认识SVCHOST.EXE进程

大家对windows操作系统一定不陌生．但你是否注意到系统中“svchost．exe”这个文件呢？细心的朋友会发现windows中存在多个“svchost“进程（通过“ctrl＋alt＋del”键打开任务管理器（图一）这里的“进程”标签中就可看到了）．为什么会这样呢？下面就来揭开它神秘的面纱。

Windows XP中快速识别真假SVCHOST.EXE

SVCHOST．EXE是基于NT核心技术的操作系统非常重要的进程，它提供许多系统服务，比如远程过程调用系统服务（RPCSS）、动态主机配置协议（DPCH）服务等与网络相关的服务。现在广大计算机用户普遍使用的WindowsXP、Windows2003等操作系统都涉及该进程，

明明白白 摸SVCHOST进程的“底”

“Svchost.exe”进程是微软Windows操作系统的系统程序．而这个进程也往往成为病毒和木马青睐的对象．如果发现“svchost．exe”进程占用大量的内存或CPU资源．那就要当心了。有时担心中毒手动结束了这个进程后，可能会导致系统自动关机或声卡无声音等情况．那如何来分辨Svchost进程的“善恶”呢？

拨开迷雾通透看清Svchost.exe

经常看到有网友在询问Svchost.exe进程的问题．很多人都对自己进程列表中的多个Svchost.exe进程感到不安。有人说它是病毒．有人说Windows XP正常情况下就应该有4～5个此类进程。那么Svchost.exe到底是何方神圣呢？

你认识Svchost.exe进程吗?

很多朋友对Svchost.exe进程都不太了解,在任务管理器中一旦看到有多个该进程(图1中有6个),就以为自己的电脑中了病毒或木马,其实并非如此!正常情况下,Windows中可以有多个Svchost.exe进程同时运行,例如Windows2000有2个Svchost进程,WindowsXP中有4个以上,Windows2003中则更多,所以当你看到多个Sv-chost进程时,未必就是病毒!

识别真假SVCHOST．EXE

SVCHOST．EXE虽然是基于NT核心技术的操作系统非常重要的进程。WindowsXP／2003等操作系统都涉及SVCHOST．EXE进程，但该进程在某些时候却可能成为病毒、木马的“帮凶”。因此，如何快速准确地识别出SVCHOST．EXE的真假，成为非常关键的一环。

小心危机四伏的Svchost进程

细心的读者可能会发现，在Windows XP系统中有多个Svchost进程。为什么会有这么多的Svchost进程呢?这些进程危险吗?下面，我们就来深入了解一下这个神秘的进程。

svchost进程中到底隐藏着什么

很多程序或服务的启动都依附在svchost进程下的，简单的说，svchost就是一个系统服务加载器，微软把很多服务做成dll文件，然后通过svchost.exe来加载。所以黑客也想趁火打劫，将病毒和木马程序绑定到svchost进程下，用以迷惑我们。这时就要擦亮眼睛，在svchost viewer的帮助下。看看到底是什么程序在调用svchost进程（如图1）。

Windows系统中Svchost进程详解

Windows系统的Svchost.exe和Explorer.exe是非常重要的两种进程，对于Win2000、XP来说，不可或缺，很多病毒、木马也会调用它。通过“ctrl＋alt＋del”键打开任务管理器，这里的“进程”标签中就可看到。

识别真假SVCHOST．EXE

SVCHOST．EXE虽然是基于NT核心技术的操作系统非常重要的进程，但在某些时候却可能成为病毒、木马的帮凶。因此，如何快速准确地识别出SVCHOST．EXE的真假，成为关键的一环。

谁说我是病毒! Svchost.exe自述解谜

我的名字叫Svchost．exe，伴随Windows2000而出现，随后的Windows XP、Windows Server 2003都可以见到我的身影。很多从WindowsS98／ME过渡到Win XP的读者首次见到我的时候，总以为我是病毒，并试图在“任务管理器”中“杀死”我。结果呢？我又不是比尔，当然一杀即死，不过系统也跟着我而去了，因为它要求重启或者关机!而这更坚定了一些读者朋友的看法，要不是病毒的话，怎么会出现这样的异常现象？我只能说：我是被冤枉的!

SVCHOST.EXE进程之秘

大家对Windows操作系统一定不陌生，但你是否注意到系统中“SVCHOST.EXE”这个文件呢？细心的朋友会发现Windows中存在多个“SVCHOST”进程（通过“Ctrl+Alt+Del”键打开任务管理器，这里的“进程”标签中就可看到了），为什么会这样呢？下面就来揭开它神秘的面纱。

揭开系统SVCHOST进程的神秘“面纱”

Svchost进程是windows系统的非常重要的进程，Windows用它来启动各种服务，可是现在SVCHOST进程却算得上是“声名狼藉”了，因为许多病毒、木马也想尽一切办法来利用它，利用它的特性来迷惑用户，从而达到感染、入侵、破坏的目的，干下许多坏事。

与网银大盗的决斗——手动清除svchOst.exe病毒

小菜近日总觉得电脑反应慢,以前运行如飞的软件,现在变得很“卡”。他打开任务管理器,仔细“端详”了半天,发现一个常见进程今天的样子好像不一样了。svchOst．exe进程简介svchOst．exe和系统进程svchost．

透析Svchost进程清除后门

蝴蝶：小编在游览黑防论坛的时候，经常看到有人询问自己的电脑“出现了很多Svchost进程，到底是不是病毒”。说句实话，小编在前一段也是非常迷惑，怎么会有那么多的Svchost.exe进程出现在任务管理器里面呢？因为在正常的情况下，Windows 2000一般有2个Svchost进程，