Svchost.exe进程与病毒探讨

对Win2000,WindowsXP中的Svchost.exe进程进行了初步的探讨,重点分析了如何区别Svchost.exe是正常进程,还是病毒程序。

Phonetic．exe进程为何如此多

Q问：我使用的是Windows XP系统，最近在查看系统进程时发现进程中“Phonetic．exe”很多，大概有四个左右，请问它们是做什么的?是不是病毒啊?

单进程tracert.exe按多线程ping.exe运行

一、概述ping及tracert命令 Win 9X的网络命令中,ping.exe及tracert.exe是DOS环境下的命令,前者检测本机H到远程主机R的连通性,后者显示H到R的连接路由.

教你全面认识SVCHOST.EXE进程

大家对windows操作系统一定不陌生．但你是否注意到系统中“svchost．exe”这个文件呢？细心的朋友会发现windows中存在多个“svchost“进程（通过“ctrl＋alt＋del”键打开任务管理器（图一）这里的“进程”标签中就可看到了）．为什么会这样呢？下面就来揭开它神秘的面纱。

任务管理器中两个EXPLORER.EXE进程的区别

在任务管理器只有。一个EX-PLORER．ERE进程，用于管理Win—dows图形壳，今天笔者在任务管理器有两个EXPLORER．ERE进程，有两个EXPLORER．EKE进程．可以确定的是：一个是系统的，一个是病毒的，我们该怎么区分EXPLORER．EKE进程是系统进程还是病毒呢，又该怎么去结束病毒的EXPLORER．EXE进程呢。

w3wp．exe进程占用内存过高解决方法

w3wp．exe是在IIS（因特网信息服务器）与应用程序池相关联的一个进程，如果你有多个应用程序池，就会有对应的多个w3wp．exe的进程实例运行。这个进程用来分配大量的系统资源，可以做以下配置：1、在IIS中对每个网站进行单独的应用程序池配置。即互相之间不影响。2、设置应用程序池的回收时间，默认为1720小时，可以根据情况修改。同时，设置同时运行的w3wp进程数目为1。再设置当内存或者cpu占用超过多少，就自动回收内存。一般来说，这样就可以解决了。但仍然会出现个别网站因为程序问题，不能正确释放。那么，怎么样才能找到是哪一个网站的？

如何调试Windows子系统的服务器进程(CSRSS．EXE)

Windows环境子系统进程（CSRSS。EXE．简称CSRSS）是Windows子系统的服务器进程。尽管从NT4开始．窗口管理（包括屏幕输出、用户输入和消息传递）和GDI的主体实现移入到内核（win32k.sys）中．但CSRSS仍然是Windows子系统的灵魂．它监管着系统内运行着的所有Windows进程和线程，每个进程在创建后都要到它这里注册登记后方能运行．退出时也要到此报告注销。

spoolsv.exe进程占用CPU资源100%解决办法

计算机中了病毒，机器的运行速度变得特别慢，CPU资源占用100％，并且用杀毒软件升级到最新版本也没有查出病毒。但是有一个很奇怪的现象，把打印机删除掉就没有这个现象了。是什么病毒这么跟打印机过不去呢？查看现象，是一个名为spoolsv．exe的进程占用了大量的CPU资源。

浅析Rthdcpl.exe是什么进程?

Rthdcpl．exe进程是来自台湾的著名半导体公司：瑞昱半导体股份有限公司为其声卡设备提供的驱动及设置控制程序。它有一个专用名称：RealtekHD音频音效管理器，也是RealtekHD音频控制面板的组成部分，Rthdcpl．exe会随着你给电脑Realtek声卡安装驱动而一起安装。在功能上我们可以用它来修改Realtek音频设备的设置从而控制声音的表现。默认安装的话此进程应该被保存在这个位置：

基于C#的exe文件调用的实现

针对在项目整合中如何调用exe文件的问题,结合进程的引用,深入探讨了在Visual Studio 2008中使用C#调用外部exe文件,及处理exe文件产生的数据的思路和实现方法。实践表明,该方法具有较强的通用性和实用性。

安装RealPlayer 10后会自动加载一个realsched．exe服务

在安装RealPlayer10．0时，它会自动在系统进程中加载一个realsched．exe服务，这个服务可以从RealPlayer的服务器上获取一些版本更新等消息，用处不大又占用系统资源，能否将它彻底关闭？

拨开迷雾通透看清Svchost.exe

经常看到有网友在询问Svchost.exe进程的问题．很多人都对自己进程列表中的多个Svchost.exe进程感到不安。有人说它是病毒．有人说Windows XP正常情况下就应该有4～5个此类进程。那么Svchost.exe到底是何方神圣呢？

识别真假SVCHOST．EXE

SVCHOST．EXE虽然是基于NT核心技术的操作系统非常重要的进程。WindowsXP／2003等操作系统都涉及SVCHOST．EXE进程，但该进程在某些时候却可能成为病毒、木马的“帮凶”。因此，如何快速准确地识别出SVCHOST．EXE的真假，成为非常关键的一环。

了解Explorer.exe在系统中的作用

凡是Windows系列的操作系统。运行时都会启动一个名为Explorer．exe的进程。这个进程主要负责显示系统桌面上的图标以及任务栏，它在不同的系统中有不同的妙用。

ekrn.exe是什么 如何去关闭ekrn.exe呢?

大家在系统变慢的时候打开进程管理器会偶尔发现ekrn．exe进程驻留在进程管理器里面，查看其内存和CPU占用情况。发现高峰期的时候甚至能让CPU占用率达到100％。尝试结束ekrn．exe进程，发现进程管理器里面拒绝访问，

Spoolsv.exe详解 如何清除Spoolsv.exe木马

1什么是Spoolsv．exe Spoolsv．exe是一个系统进程，用于把系统的打印任务发送到打印机执行，是电脑中控制打印工作的进程。但值得注意的是，Spoolsv．exe也有可能是Backdoor．Ciadoor．B木马，一种延缓打印的木马程序，该木马能够使用户的电脑CPU占用率达到100％，从而导致CPU风扇高速嘈闹地运转．

彻底请走GoogleUpdate．exe

最近安装了Google浏览器Chrome的朋友都有这样的困扰：每次打开任务管理器，在进程列表中总会看到一个名为“GoogleUpdate．exe”的进程。将其关闭后，在某个时间它又会自动显示在进程列表中。查遍系统启动项、注册表的启动组却并没有相关项目，它到底是如何自动运行的？如何才能将它彻底关闭呢？