回覆列表
-
1 # 性感的小麵包
-
2 # 我家丸子是金毛
生活中我們經常會遇到一些小問題，比如如何判斷SVCHOST.EXE是不是可疑程式呢？今天就來教教大家。
方法/步驟1、首先右鍵工作列，選擇啟動任務管理器
2、查詢名為“svchost.exe”的程式，發現有十幾個，正常的在如圖所示資料夾位置
3、接著開啟“cmd”
4、輸入如圖所示程式碼，找到“svchost.exe”程式，旁邊不是顯示暫缺的都不是病毒程式
1同時按下“Ctrl+Shift+Del”或者在桌面底部工作列處右鍵選擇“啟動任務管理器”。
2在開啟的任務管理器中svchost.exe足足有16個，描述為windows服務主程序。
3不能根據svchost.exe的多少來判斷是否為病毒，要判斷是不是病毒，我們可以透過檢視程序的發起程式來判斷。Win+R開啟執行對話方塊（或者開始》所有程式》附件》命令提示符），輸入CMD並按回車。
4在cmd中輸入 Netstat -abnov |more。
5正常的svchost.exe檔案位於%systemroot%\system32（或64）目錄中。
我們還可以在cmd中使用Tasklist /svc方法，如果看到哪個svchost.exe程序後面的提示的服務資訊是“暫缺”，而不是一個具體的服務名，那麼它就是病毒程序了，記錄下這個病毒程序對應的PID數值（程序識別符號），即可在任務管理器中找到它，並結束程序。然後搜尋到偽裝成svchost.exe的檔案並將其徹底刪除。