svchost.exe是什么文件?
展开全部
在基于nt内核的windows操作系统家族中,svchost.exe是一个非常重要的进程。很多病毒、木马驻留系统与这个进程密切相关,因此深入了解该进程是非常有必要的。本文主要介绍svchost进程的功能,以及与该进程相关的知识。svchost进程概述
微软对“svchost进程”的定义是:svchost.exe是从动态链接库(dll)中运行的服务的通用主机进程名称。svchost.exe文件位于“%systemroot%system32”文件夹中。族扮辩当系统启动时,svchost将检查注册表中的服务部分,以构建需要加载的服务列表。svchost的多个实例可以同时运行。每个svchost会话可以包含一组服务兆缺,以便根据svchost的启动方式和位置的不同运行不同的服务,这样可以更好地进行控缺乱制且更加便于调试。svchost组是由注册表[hkey_local_machinesoftwaremicrosoftwindowsntcurrentversionsvchost]项来识别的。在这个注册表项下的每个值都代表单独的svchost组,并在我们查看活动进程时作为单独的实例显示。这里的键值均为reg_multi_sz类型的值,并且包含该svchost组里运行的服务名称(如图1)。
http://www.chinaitlab.com/www/news/article_show.asp?id=23803
微软对“svchost进程”的定义是:svchost.exe是从动态链接库(dll)中运行的服务的通用主机进程名称。svchost.exe文件位于“%systemroot%system32”文件夹中。族扮辩当系统启动时,svchost将检查注册表中的服务部分,以构建需要加载的服务列表。svchost的多个实例可以同时运行。每个svchost会话可以包含一组服务兆缺,以便根据svchost的启动方式和位置的不同运行不同的服务,这样可以更好地进行控缺乱制且更加便于调试。svchost组是由注册表[hkey_local_machinesoftwaremicrosoftwindowsntcurrentversionsvchost]项来识别的。在这个注册表项下的每个值都代表单独的svchost组,并在我们查看活动进程时作为单独的实例显示。这里的键值均为reg_multi_sz类型的值,并且包含该svchost组里运行的服务名称(如图1)。
http://www.chinaitlab.com/www/news/article_show.asp?id=23803
展开全部
svchost.exe是一个属于微软Windows操作系统的系统程序,用于执行DLL文件。这个程序培芦对你系统的正常运行是非常重要的。注意:svchost.exe也有可能是W32.Welchia.Worm病毒,它利用WindowsLSASS漏洞,制造缓冲区溢出,导扰中悉致你计算机关机。更多详细信息参考:http://www.microsoft.com/technet/security/bulletin/ms04-011.mspx,该进程的安全等级是建议立即删除缓乎。
已赞过
已踩过<
评论
收起
你对这个回答的评价是?
推荐律师服务:
若未解决您的问题,请您详细描述您的问题,通过百度律临进行免费专业咨询