Win7系统如何判断svchost.exe是不是可疑程序?

2019年04月16日|作者:admin|分类:常见系统问题|来源:

               其实  svchost.exe是一个标准的动态连接库主机处理服务,由于svchost.exe进程的特殊性,在系统服务进程中,svchost.exe进程往往有很多个,而这点很容易被黑客利用,将病毒伪装成svchost.exe进程。那么,Win7系统怎么判断svchost.exe是不是可疑程序?

  方法/步骤

  1、同时按下“Ctrl+Shift+Del”或者在桌面底部任务栏处右键选择“启动任务管理器”;

 

1.jpg

 

  2、在打开的任务管理器中svchost.exe足足有16个,描述为Windows服务主进程;

 

2.jpg

 

  3、不能根据svchost.exe的多少来判断是否为病毒,要判断是不是病毒,我们可以通过查看进程的发起程序来判断。Win+R打开运行对话框(或者开始》所有程序》附件》命令提示符),输入CMD并按回车;

 

3.jpg

 

  4、在cmd中输入“Netstat -abnov |more”;

 

4.jpg

 

 

5.jpg

 

  5、正常的svchost.exe文件位于%systemroot%\system32(或64)目录中;

 

6.jpg

 

  6、我们还可以在cmd中使用Tasklist /svc方法,如果看到哪个svchost.exe进程后面的提示的服务信息是“暂缺”,而不是一个具体的服务名,那么它就是病毒进程了,记录下这个病毒进程对应的PID数值(进程标识符),即可在任务管理器中找到它,并结束进程。然后搜索到伪装成svchost.exe的文件并将其彻底删除。

 

7.jpg

 

 

8.jpg

 

  以上就是Win7系统判断svchost.exe是不是可疑程序的具体方法,按照以上方法进行操作,就能轻松判断出svchost.exe是不是可疑程序了,希望能帮助到大家!

如果您有什么不懂的欢迎加入速骑士QQ交流群:速骑士官网群
速骑士( www.suqishi.com ) 版权所有 粤ICP备19037620号-2

如果您遇到困难请加入速骑士帮助QQ群:344288620