关于svchost.exe?高人指点？谢谢

我用的windows2000,每次上网开机一段时间后发现cpu就被占100%，打开管理器发现有个叫svchost.exe的程序占了 很大的cpu 空间，请问这到底是怎么回事啊？谢谢

紫衣游吟

svchost.exe
, ?4 V& r2 X  h/ {" O7 U# l# x这个我以前也碰到过
3 A" T( g' Z2 O/ ?# C8 r7 f! v好象是在网络中你的机器为主机之类的东西
, m& Z6 w1 Z5 L. T1 K我也不是很了解
就听别人说过
  ^+ s" h. r( B恩，
4 m2 }- n4 J9 }; Z( Z; X- k$ L" t上次我直接把这个进程杀掉了
# L- W) u/ Z4 V% z9 u! P& q没出现什么不对的情况
后来那台机器重装了系统
  W! j4 k1 Z5 [& Y: j9 s1 q就没出现这样的情况了
" K: ?7 f2 k: k, h3 @5 A那台机器的系统是XP

煎饼

恭喜这个 svchost 是病毒，用瑞星肯定可以杀的出来

小笨狗

煎饼…………，这种话你也说的出来？？你…………是不是这段时间神智有点不清了啊，虽然说svchost占用100％CPU是有点不正常，但是也不能肯定说就是病毒啊？这么肯定要出错的啊！！
一般的svchost是windows的系统进程，在进程显示里面可能会有好几个，所以病毒利用这一点，经常在svchost文件上做手脚，来迷惑用户，但是不能说所有的svchost都是病毒。

chris.cn

专杀工具地址：http://iduba.zhenjiang.net.cn/download/tools/Duba_Sdbot.EXE
7 q% g' ^$ F) ~7 B补丁地址：
2000：http://www.duba.net/download/othertools/Windows2000-KB823980-x86-CHS.exe
9 R; l5 x/ e( {9 e9 l; F5 kxp: http://www.duba.net/download/othertools/WindowsXP-KB823980-x86-CHS.exe
5 W: x4 D. D. a; U2003: http://download.microsoft.com/download/0/7/9/07971669-76fc-4e69-bc4e-88837d8005d1/WindowsServer2003-KB823980-x86-CHS.exe

猴子很忙

以下是引用小笨狗在2004-4-7 12:32:46的发言：
煎饼…………，这种话你也说的出来？？你…………是不是这段时间神智有点不清了啊，虽然说svchost占用100％CPU是有点不正常，但是也不能肯定说就是病毒啊？这么肯定要出错的啊！！
4 |, u3 [; G; Y& T, G 一般的svchost是windows的系统进程，在进程显示里面可能会有好几个，所以病毒利用这一点，经常在svchost文件上做手脚，来迷惑用户，但是不能说所有的svchost都是病毒。

8 Y& B! e9 H# i9 f% o
不错不错。。。svchost是正常的系统进程。。。在一般情况下，2000应该有2个svchost进程。。xp应该有4个svchost。。（据说2003还要多）

佚云

病毒很正常嘛，中冲击波后svchost不是也会变态

煎饼

以下是引用小笨狗在2004-4-7 12:32:46的发言：
煎饼…………，这种话你也说的出来？？你…………是不是这段时间神智有点不清了啊，虽然说svchost占用100％CPU是有点不正常，但是也不能肯定说就是病毒啊？这么肯定要出错的啊！！
) g& t, m. [$ S5 b6 D: D 一般的svchost是windows的系统进程，在进程显示里面可能会有好几个，所以病毒利用这一点，经常在svchost文件上做手脚，来迷惑用户，但是不能说所有的svchost都是病毒。

0 M- r7 i4 D7 q" m) f/ ]$ M9 ?3 y我说这个svchost 文件是病毒,系统有好多个svchost 进程, 如果病毒生成了一个 svchost.exe 然后加载的话,难道没有可能吗,你去找找会发现一个最近日期才创建的 svchost.exe ,我自己碰到过

煎饼

当您的机器被“冲击波”病毒感染后，最常见的现象就是系统在启动1分钟后就反复重启，这时用户根本就没有时间上网去下载专杀工具或打补丁，如果你也遇到这样的情况的话，可以按照下面的方法清除病毒，并为您的机器打上防毒补丁，防止再次收到“冲击波”病毒的侵扰。从系统角度说，如果检查windows系统目录下的两个病毒文件：%systemroot%\system32\wins\svchost.exe；%systemroot%\system32\wins\dllhost.exe；%systemroot%是指的你的windows2000或XP的安装目录,一般是 c:\WINDOWS或c:\WINNT，如果存在这两个文件,
- w9 H* F& G0 f: Y) [则机器已经染上病毒

小笨狗

以下是引用煎饼在2004-4-9 18:59:38的发言：
2 K) H3 k6 Q1 j: W[quote]以下是引用小笨狗在2004-4-7 12:32:46的发言：
煎饼…………，这种话你也说的出来？？你…………是不是这段时间神智有点不清了啊，虽然说svchost占用100％CPU是有点不正常，但是也不能肯定说就是病毒啊？这么肯定要出错的啊！！
; T" o: p5 g: x2 Z/ Y  一般的svchost是windows的系统进程，在进程显示里面可能会有好几个，所以病毒利用这一点，经常在svchost文件上做手脚，来迷惑用户，但是不能说所有的svchost都是病毒。
4 e% I* |" s7 q0 U7 K5 r

* X! r5 X5 Q. }" f' H% R
% X, \: _( I: X# _' ~' A  g 我说这个svchost 文件是病毒,系统有好多个svchost 进程, 如果病毒生成了一个 svchost.exe 然后加载的话,难道没有可能吗,你去找找会发现一个最近日期才创建的 svchost.exe ,我自己碰到过
[/quote]
" a; V8 o0 K6 [  {6 S当然，这个估计是，可是你说话要注意一点技巧，人家会以为svchost.exe都是病毒的，那不就糗大了？