Win7怎么判断svchost.exe是不是可疑程序?

(编辑:jimmy 日期: 2024/11/5 浏览:2)

Win7怎么判断svchost.exe是不是可疑程序?

Win7怎么判断svchost.exe是不是可疑程序?svchost.exe是一个标准的动态连接库主机处理服务,在系统服务进程中往往有很多个,而这点很容易被黑客利用,将病毒伪装成svchost.exe进程。那么,Win7系统怎么判断svchost.exe是不是可疑程序?
  方法/步骤

1、同时按下“Ctrl+Shift+Del”或者在桌面底部任务栏处右键选择“启动任务管理器”;

Win7怎么判断svchost.exe是不是可疑程序?

2、在打开的任务管理器中svchost.exe足足有16个,描述为Windows服务主进程;

Win7怎么判断svchost.exe是不是可疑程序?

3、不能根据svchost.exe的多少来判断是否为病毒,要判断是不是病毒,我们可以通过查看进程的发起程序来判断。Win+R打开运行对话框(或者开始》所有程序》附件》命令提示符),输入CMD并按回车;

Win7怎么判断svchost.exe是不是可疑程序?

4、在cmd中输入“Netstat -abnov |more”;

Win7怎么判断svchost.exe是不是可疑程序?

Win7怎么判断svchost.exe是不是可疑程序?

5、正常的svchost.exe文件位于%systemroot%system32(或64)目录中;

Win7怎么判断svchost.exe是不是可疑程序?

6、我们还可以在cmd中使用Tasklist /svc方法,如果看到哪个svchost.exe进程后面的提示的服务信息是“暂缺”,而不是一个具体的服务名,那么它就是病毒进程了,记录下这个病毒进程对应的PID数值(进程标识符),即可在任务管理器中找到它,并结束进程。然后搜索到伪装成svchost.exe的文件并将其彻底删除。

Win7怎么判断svchost.exe是不是可疑程序?

Win7怎么判断svchost.exe是不是可疑程序?

以上就是Win7系统判断svchost.exe是不是可疑程序的具体方法,按照以上方法进行操作,就能轻松判断出svchost.exe是不是可疑程序了,最大程度上保护电脑的安全。

一句话新闻

一文看懂荣耀MagicBook Pro 16
荣耀猎人回归!七大亮点看懂不只是轻薄本,更是游戏本的MagicBook Pro 16.
人们对于笔记本电脑有一个固有印象:要么轻薄但性能一般,要么性能强劲但笨重臃肿。然而,今年荣耀新推出的MagicBook Pro 16刷新了人们的认知——发布会上,荣耀宣布猎人游戏本正式回归,称其继承了荣耀 HUNTER 基因,并自信地为其打出“轻薄本,更是游戏本”的口号。
众所周知,寻求轻薄本的用户普遍更看重便携性、外观造型、静谧性和打字办公等用机体验,而寻求游戏本的用户则普遍更看重硬件配置、性能释放等硬核指标。把两个看似难以相干的产品融合到一起,我们不禁对它产生了强烈的好奇:作为代表荣耀猎人游戏本的跨界新物种,它究竟做了哪些平衡以兼顾不同人群的各类需求呢?