一、是一个属于微软Windows操作系统的系统程序，微软官方对它的解释是： 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。这个程序对你系统的正常运行是非常重要,是不能被结束的。
admin 管理员组文章数量: 1086019
二、windows操作系统家族中，不同版本的windows系统，存在不同数量的“svchost”进程，一般来说，win2000有两个，winxp中则有四个或四个以上， Vista 、WIN7系统，svchost 进程多达12个。
三、病毒查杀
1、这种病毒发作力不强，各大流行杀毒软件都能很好的解决。只要把杀毒软件病毒库更新到最新就可以彻底解决这种病毒。
2、直接是SVCHOST.EXE这个文件但放在其他目录下。清除方法直接查找SVCHOST.EXE这个文件。windows\system32目录下除外，其他目录下的SVCHOST.EXE全部删除掉。 不是，它为XP提恭服务支持，系统的服务都是靠它开的。
也又病毒伪装成svchos，看看它是不是在SYSTEM32下，是的话应该不是病毒。 <是什么进程 进程简介,
帮助大家鉴别是否感染病毒
由于最近“振荡波”病毒的风行，很多网友对系统中多个进程提心吊胆。下面简单介绍一下进程，希望对大家有帮助。<进程是nt内核系统中非常重要的进程，很多病毒、木马也会调用它。
首先，大家先找到进程，按“ctrl+alt+del”键打开任务管理器，在“进程”标签中看到svchost进程。一般来说，win2000有2个svchost进程，winxp中则有4个或4个以上的svchost进程，win2003
server中更多。所以任务管理器中有几个svchost进程，不一定是中了病毒。
下面，让我们看看svchost进程提供的服务，在win
2000下的命令提示符中输入命令“tlist
-s”，在win
xp下的命令提示符输入“tasklist
/svc”命令，会显示进程提供的服务，如图。
svchost作为windows系统的共享进程，很多系统服务为了节省系统资源都是作为共享方式交给来启动，本身不提供任何服务，他通过在注册表中的参数来调用动态链接库也就是.dll文件来启动服务的。
下面我举一个例子，在控制面板中打开管理工具的服务，右键打开刚才在命令提示符下查找到的svchost进程提供的服务rpcss的属性，如图。可以看到rpcss服务的可执行文件的路径为“C:\WINDOWS\system32\svchost
-k
rpcss”，这说明rpcss服务是依靠svchost来实现的。在运行对话框中输入“”，打开注册表编辑器，找到[hkey_local_machine/system/currentcontrolset/services/rpcss]项，可以看到键“ImagePath”的键值为%SystemRoot%\system32\svchost
-k
rpcss”，还可以在“parameters”子项中找到名为“servicedll”的键，键值就是该服务启动时所需要的动态链接库文件的位置。
因为svchost进程启动各种服务，所以一些病毒利用该进程的特性来感染、入侵、破坏用户系统。正常的svchost文件存在于“c:\windows\system32”目录下，如果使用进程管理器查看svchost进程的执行文件路径发现该文件出现在其他目录下就要小心了。比如感染了“冲击波”病毒，进程一般会在“c:\windows\system32wins”目录中。如果有的svchost进程在进程管理器中不能够查看它的路径，可以使用第三方软件，比如“windows优化大师”进程管理器等来查看svchost进程的路径。 <是什么进程 进程简介,
帮助大家鉴别是否感染病毒
由于最近“振荡波”病毒的风行，很多网友对系统中多个进程提心吊胆。下面简单介绍一下进程，希望对大家有帮助。<进程是nt内核系统中非常重要的进程，很多病毒、木马也会调用它。
首先，大家先找到进程，按“ctrl+alt+del”键打开任务管理器，在“进程”标签中看到svchost进程。一般来说，win2000有2个svchost进程，winxp中则有4个或4个以上的svchost进程，win2003
server中更多。所以任务管理器中有几个svchost进程，不一定是中了病毒。
下面，让我们看看svchost进程提供的服务，在win
2000下的命令提示符中输入命令“tlist
-s”，在win
xp下的命令提示符输入“tasklist
/svc”命令，会显示进程提供的服务，如图。
svchost作为windows系统的共享进程，很多系统服务为了节省系统资源都是作为共享方式交给来启动，本身不提供任何服务，他通过在注册表中的参数来调用动态链接库也就是.dll文件来启动服务的。
下面我举一个例子，在控制面板中打开管理工具的服务，右键打开刚才在命令提示符下查找到的svchost进程提供的服务rpcss的属性，如图。可以看到rpcss服务的可执行文件的路径为“C:\WINDOWS\system32\svchost
-k
rpcss”，这说明rpcss服务是依靠svchost来实现的。在运行对话框中输入“”，打开注册表编辑器，找到[hkey_local_machine/system/currentcontrolset/services/rpcss]项，可以看到键“ImagePath”的键值为%SystemRoot%\system32\svchost
-k
rpcss”，还可以在“parameters”子项中找到名为“servicedll”的键，键值就是该服务启动时所需要的动态链接库文件的位置。
因为svchost进程启动各种服务，所以一些病毒利用该进程的特性来感染、入侵、破坏用户系统。正常的svchost文件存在于“c:\windows\system32”目录下，如果使用进程管理器查看svchost进程的执行文件路径发现该文件出现在其他目录下就要小心了。比如感染了“冲击波”病毒，进程一般会在“c:\windows\system32wins”目录中。如果有的svchost进程在进程管理器中不能够查看它的路径，可以使用第三方软件，比如“windows优化大师”进程管理器等来查看svchost进程的路径。
版权声明：本文标题：svchost是什么来的?怎么我的电脑进程有4个? 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://roclinux.cn/b/1686226444a262.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。
发表评论