svchosts.exe是Troj/Sdbot-N木馬的一部分。該木馬允許攻擊者訪問你的計算機，竊取密碼和個人數據。這個進程的安全等級是建議立即進行刪除。
基本介紹
- 外文名：svchosts.exe
- 後台程式：是
- 使用網路：是
相關詞條
- svohost.exe
svohost.exe指一種電腦病毒或指一種檔案加密軟體的主程式 電腦病毒 該電腦病毒通過模仿系統核心進程svchost.exe，讓人們在不細心的情況下無法分辨真偽來達到掩人耳目的目的。主要通過隨身碟、移動硬碟等移動存儲介質傳播。計算機一旦中毒，則防毒...
- svch0st.exe
svch0st.exe和系統進程svchost.exe只差一個字元，注意svch0st.exe中的0這個是數字零，而系統進程svchost.exe中的o是字母O。該病毒運行後在系統資料夾%System%下創建自身的副本，檔案名稱為svch0st.exe。（其中，%System%在Windows 95/98/...
- svshost.exe
每個Svchost組都包含一個或多個從註冊表值中選取的服務名，這個服務的參數值包含了一個ServiceDLL值。HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service 如果懷疑svchost.exe是病毒可以通過以下方法來證實是不是病毒：1.可以去 ...
- scvhost.exe
一、svchost.exe 由於系統服務是以動態程式庫(DLL)形式實現的，它們把可執行程式指向scvhost，由cvhost調用相應服務的動態程式庫來啟動服務。病毒常以此進程檔案偽裝的有svch0st.exe、schvost.exe、scvhost.exe等，一個字元大小寫的變化，...
- Svchost.exe檔案檢查器
《Svchost.exe檔案檢查器》是一款用於檔案檢查的軟體。軟體支持windows平台運行。軟體介紹 Svchost.exe 是Windows XP/Vista上最神秘的進程之一.Svchost.exe是運行動態程式庫(DLLs)的服務的通用進程名.值得信任的svchost.exe位於C:\Windows\...
- winhlep.exe
winhlep.exe這個病毒很頑固，可以導致所有可運行檔案失效，如QQ，雙擊後提示沒有打開許可權。用卡巴斯基反病毒軟體查殺，一刪除染毒檔案系統自動重啟。比較可行的查殺方法是：1. 防毒前關閉系統還原(Win2000系統可以忽略）：右鍵 我的電腦 ，...
- userinit.exe
病毒創建userinit.exe，放入到%systemroot%system32目錄下。然後，userinit.exe開始接手工作。userinit.exe進程結束。userinit.exe上台後，開始創建svchost.exe進程。任務完成後，userinit.exe進程自動結束 svchost.exe就是主角登場了，它開始在...
- Svchost劫持者
Svchost劫持者變種 Svchost劫持者變種名稱 “Trojan.Win32.Generic.13F6AD21 變種表現 該病毒運行後釋放一個dll到C糟根目錄下，並劫持Svchost.exe進程。同時查找主流防毒軟體進程，並將其關閉。除此之外，該病毒還會反向連結黑客指定地址，...
- Secondary Logon
Secondary logon是windows二次登錄服務，進程名是svchost.exe，在WinXP Home/PRO下默認安裝的啟動類型是自動，沒有任何服務依存關係。描述 啟用替換憑據下的啟用進程。如果此服務被終止，此類型登錄訪問將不可用。如果此服務被禁用，任何依賴...
- Trojan.Win32.QiaoZhaz.d
svchost.exe < 路徑 ： C:\Documents and Settings\Administrator\ 「開始」選單 \ 程式 \ 啟動 \svchost.exe> (2) 刪除病毒檔案：%Documents and Settings%\All Users\Application Data\Microsoft\win1ogon.exe %Documents and ...
- ssdp discovery service
ssdp discovery service（簡易服務發現協定之發現服務）的進程名是svchost.exe，在WinXP Home/PRO下默認安裝的啟動類型是手動。簡介 SSDPSRV主要用於區域網路上UPnP（Universal Plug and Play，統一即插即用）設備的搜尋。UPnP並不同於我們...
- Dns client
Dns client為此計算機解析和緩衝域名系統 (DNS) 名稱。介紹 DNS Client 中文的意思 域名解析伺服器客戶端 進程名稱 svchost.exe -k NetworkService 微軟描述 為此計算機解析和緩衝域名系統 (DNS) 名稱。如果此服務被停止，計算機將不能...
- Win32.Troj.FakeTCPIPSev
在WinNT系統中，該病毒釋放檔案到系統存放驅動程式的目錄並將它啟動為系統服務進程，複製後的檔案名稱svchost.exe為系統檔案名稱。很容易讓人誤以為是系統進程。病毒創建的服務名字是：TSERV對該服務的描述是：“提供 TCP/IP (Services) 服務...
- windows任務管理器
【svchost】：Svchost.exe是屬於微軟windows作業系統的系統程式，用於執行dll檔案。這個程式對你系統的正常運行是非常重要的。開機出現“Generic Host Process for Win32 Services遇到問題需要關閉”一般都是說的這個進程找不到dll檔案所致。【...
- worm.win32.ms08-067
2、給病毒所在進程添加 SeDebugPrivilege 許可權，對本機計算機名稱進行 CRC32 計算，通過得到的 CRC32 值創建病毒互斥量，判斷自己是否是 rundll32.exe 程式啟動的；3、判斷是否能找到"svchost.exe -k netsvcs" 或者explorer.exe 進程，將...
- 標準系統進程
winlogon.exe 管理用戶登錄 services.exe 包含很多系統服務 lsass.exe 管理 IP 安全策略以及啟動 ISAKMP/Oakley (IKE) 和 IP 安全驅動程式。svchost.exe Windows 2000/XP 的檔案保護系統 SPOOLSV.EXE 將檔案載入到記憶體中以便遲...
- 系統進程
winlogon.exe管理用戶登錄 services.exe包含很多系統服務 lsass.exe管理 IP安全策略以及啟動 ISAKMP/Oakley (IKE) 和 IP 安全驅動程式。(系統服務)產生會話密鑰以及授予用於互動式客戶/伺服器驗證的服務憑據(ticket)。(系統服務)svchost.ex...
- 藍色代碼(名為Worm.IIS.CodeBlue的新型惡性網路蠕蟲病毒)
藍色代碼界面“藍色代碼”蠕蟲病毒感染WindowsNT和Windows2000系統伺服器，由於其攻擊微軟inetinfo.exeIIS服務程式的IIS漏洞（請見IISUnicode漏洞分析），並植入名為SvcHost.EXE的黑客程式運行，該蠕蟲病毒將在伺服器記憶體中不斷地生成新的執行緒，...
- 輸入法殺手病毒
TerminateProcess”嘗試關閉找到的進程，在註冊表“HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\”下添加發現的進程與“Thunder5.exe”，進行映像劫持，鍵值均為：debugger，數據均指向：svchost.exe。
- 系統服務
◎進程名稱：svchost.exe-k LocalService ◎微軟描述：通知所選用戶和計算機有關係統管理級警報。如果服務停止，使用管理警報的程式將不會收到它們。如果此服務被禁用，任何直接依賴它的服務都將不能啟動。◎補充描述：警報器。該服務進程...
- Shell Hardware Detection
Shell Hardware Detection主要是為為自動播放硬體事件提供通知。描述 為自動播放硬體事件提供通知。執行檔路徑 C:\WINDOWS\system32\svchost.exe -k netsvcs 補充信息 Shell Hardware Detection 服務監視並為自動播放硬體事件提供通知。自動...
- Worm.Win32.Downloader.pu
該病毒為蠕蟲木馬類，病毒運行獲取系統進程，查找進程中是否存在AVP.exe（卡巴斯基防毒軟體），如找到該進程則把當前系統時間修改為2001年，目的使卡巴主動失效，遍歷System32目錄查找\s*st.exe的檔案，找到svchost.exe檔案後，創建一個進程...
- 偽裝系統檔案
病毒特徵：該病毒具有偽裝性，會偽裝成系統的svchost.exe檔案，進行替換。結束毒霸反間諜和漏洞修復的功能。“信息盜竊者”（Win32.Hack.Unknown.81920）威脅級別：低 病毒特徵：該病毒是後門程式，會通過獲得用戶鍵盤輸入的信息回傳到黑客...
- Trojan.Win32.Autoit.ab
svchost.exe Value: String: "%Documents and Settings%\All Users\Application Data \Microsoft\win1ogon.exe"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\ Explorer\NoClose Value: DWORD: 1 (0x1)HKEY_...
- 天堂殺手病毒
%WinDir%\svchost.exe, 39936位元組， 病毒自身 c:\program files\internet explorer\ie.txt, 9位元組， 病毒版本信息檔案 2. 在註冊表中添加下列啟動項：[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]"KAVPersonal" ...
- Worm.Win32.WebDown.a
病毒運行後首先檢測自己的是否是以“%system32%\IME\svchost.exe”運行，如不是則進行複製自己等初始化操作，反之則以服務方式運行。初始化操作 病毒刪除“%system32%\IME\svchost.exe”，然後複製自己為該檔案，並將屬性設定為系統、...
- TASKLIST
如查看本機進程SVCHOST.EXE提供的服務，在命令提示符下輸入“Tasklist /svc”命令即可(圖3)。你會驚奇地發現，有4個SVCHOST.EXE進程，而總共有二十幾項服務使用這個進程。對於遠程系統來說，查看系統服務也很簡單，使用“Tasklist /s ...
- “死亡問答”(Sola)宅男病毒
copy sola\sleep.exe %setup%\sleep.exe tasklist >%sola%\task.txt FOR /F "tokens=1" %%i in ('findstr /I "svchost.exe" "%sola%\task.txt"') do set svchost=%%i copy %systemroot%\system32\cmd.exe %sola%\%...
