svchost.exe (20點~)

2009-04-02 2:59 am
想問問如下圖般搜尋到有這幾個svchost.exe file, 這樣有問題嗎? 還是正常的?

http://hk.geocities.com/[email protected]/fzr38.tmp.jpg

thz a lot! =]

回答 (1)

2009-04-06 3:23 am
✔ 最佳答案
Svchost.exe是不可能在同一時間出現的
你可在"搜尋"內查找有關Svchost.exe有關字眼的程式,一般只會出現一個Svchost.exe的程式而且它是在"C:\Windows\System32"的檔案根目錄下,如果出現多個"Svchost.exe"的字眼程式,可能那是一個經過病毒變種後的「Svchost.exe」
病毒變種後會變化成不同名字的程式,例如windows元件的名稱好像本身cmdl32.exe是system32的其中一程式,病毒經變種後,可能變成"Cmdl32.exe","cMdl32.exe"或是"cmdls32.exe"等的名稱去蒙混用戶,令到用戶分不清那是真那是假
在你的個案內可看出,有3個"Svchost.exe"同時出現,而且名字一樣
可是只有在System32內的那個才是真正的Svchost.exe
<為什麼只有System32內的才是真正的?>
因為在System32內的Svchost.exe如果病毒要更改名稱是不能更改成同一名字,因為Windows會發現其同一名字的程式,阻止其更改成同一名字,所以病毒只可在其他files內更改成"Svchost.exe"
<那我現在受到病毒的感染了,怎麼辨?>
第一,保持冷靜,把病毒留到電腦內多一,兩秒是不會爆炸的
第二,重新開機,在開機時按下F8進入安全模式
第三,使用你的防毒軟件由頭到尾掃瞄一次(防毒軟件本人推薦卡巴斯基)
第四,把掃瞄到的病毒隔離/清除
第五,重新開機進入一般模式即可!


收錄日期: 2021-04-13 16:32:26
原文連結 [永久失效]:
https://hk.answers.yahoo.com/question/index?qid=20090401000051KK01199

檢視 Wayback Machine 備份