关于svchost.exe?高人指点？谢谢

我用的windows2000,每次上网开机一段时间后发现cpu就被占100%，打开管理器发现有个叫svchost.exe的程序占了 很大的cpu 空间，请问这到底是怎么回事啊？谢谢

紫衣游吟

svchost.exe
9 }" x$ k% [* V, J; o" c这个我以前也碰到过
好象是在网络中你的机器为主机之类的东西
我也不是很了解
% z) r5 }3 P$ ^6 `# R) m& }3 Y就听别人说过
8 v4 X* D7 [- Z. o1 x* v! @+ S8 C恩，
上次我直接把这个进程杀掉了
没出现什么不对的情况
5 I- ]7 ?( N( u( R4 `; V2 ^后来那台机器重装了系统
就没出现这样的情况了
那台机器的系统是XP

煎饼

恭喜这个 svchost 是病毒，用瑞星肯定可以杀的出来

小笨狗

煎饼…………，这种话你也说的出来？？你…………是不是这段时间神智有点不清了啊，虽然说svchost占用100％CPU是有点不正常，但是也不能肯定说就是病毒啊？这么肯定要出错的啊！！
. N3 v3 b- C, L一般的svchost是windows的系统进程，在进程显示里面可能会有好几个，所以病毒利用这一点，经常在svchost文件上做手脚，来迷惑用户，但是不能说所有的svchost都是病毒。

chris.cn

专杀工具地址：http://iduba.zhenjiang.net.cn/download/tools/Duba_Sdbot.EXE
补丁地址：
2000：http://www.duba.net/download/othertools/Windows2000-KB823980-x86-CHS.exe
) T* p: V# U$ ?xp: http://www.duba.net/download/othertools/WindowsXP-KB823980-x86-CHS.exe
( P4 S6 A0 L# b- x* s* L; h2003: http://download.microsoft.com/download/0/7/9/07971669-76fc-4e69-bc4e-88837d8005d1/WindowsServer2003-KB823980-x86-CHS.exe

猴子很忙

以下是引用小笨狗在2004-4-7 12:32:46的发言：
煎饼…………，这种话你也说的出来？？你…………是不是这段时间神智有点不清了啊，虽然说svchost占用100％CPU是有点不正常，但是也不能肯定说就是病毒啊？这么肯定要出错的啊！！
一般的svchost是windows的系统进程，在进程显示里面可能会有好几个，所以病毒利用这一点，经常在svchost文件上做手脚，来迷惑用户，但是不能说所有的svchost都是病毒。

- _" s9 Q6 A1 d+ c8 ~# ~0 G
2 n. {: L  H9 v0 g2 M9 z不错不错。。。svchost是正常的系统进程。。。在一般情况下，2000应该有2个svchost进程。。xp应该有4个svchost。。（据说2003还要多）

佚云

病毒很正常嘛，中冲击波后svchost不是也会变态

煎饼

以下是引用小笨狗在2004-4-7 12:32:46的发言：
6 B% p, X( t% z' h, z- {8 S煎饼…………，这种话你也说的出来？？你…………是不是这段时间神智有点不清了啊，虽然说svchost占用100％CPU是有点不正常，但是也不能肯定说就是病毒啊？这么肯定要出错的啊！！
一般的svchost是windows的系统进程，在进程显示里面可能会有好几个，所以病毒利用这一点，经常在svchost文件上做手脚，来迷惑用户，但是不能说所有的svchost都是病毒。

! F- o/ D) U' P我说这个svchost 文件是病毒,系统有好多个svchost 进程, 如果病毒生成了一个 svchost.exe 然后加载的话,难道没有可能吗,你去找找会发现一个最近日期才创建的 svchost.exe ,我自己碰到过

煎饼

当您的机器被“冲击波”病毒感染后，最常见的现象就是系统在启动1分钟后就反复重启，这时用户根本就没有时间上网去下载专杀工具或打补丁，如果你也遇到这样的情况的话，可以按照下面的方法清除病毒，并为您的机器打上防毒补丁，防止再次收到“冲击波”病毒的侵扰。从系统角度说，如果检查windows系统目录下的两个病毒文件：%systemroot%\system32\wins\svchost.exe；%systemroot%\system32\wins\dllhost.exe；%systemroot%是指的你的windows2000或XP的安装目录,一般是 c:\WINDOWS或c:\WINNT，如果存在这两个文件,
$ B7 y$ p/ H$ H2 _则机器已经染上病毒
- u5 p! Z3 O  f  o1 t( E' Z

小笨狗

以下是引用煎饼在2004-4-9 18:59:38的发言：
: p4 f1 v- q' r+ Z% g! n. b8 k0 S[quote]以下是引用小笨狗在2004-4-7 12:32:46的发言：
煎饼…………，这种话你也说的出来？？你…………是不是这段时间神智有点不清了啊，虽然说svchost占用100％CPU是有点不正常，但是也不能肯定说就是病毒啊？这么肯定要出错的啊！！
  一般的svchost是windows的系统进程，在进程显示里面可能会有好几个，所以病毒利用这一点，经常在svchost文件上做手脚，来迷惑用户，但是不能说所有的svchost都是病毒。

我说这个svchost 文件是病毒,系统有好多个svchost 进程, 如果病毒生成了一个 svchost.exe 然后加载的话,难道没有可能吗,你去找找会发现一个最近日期才创建的 svchost.exe ,我自己碰到过
/ {3 O. J5 A8 p' x[/quote]
( h, D( e6 e9 x9 U9 M当然，这个估计是，可是你说话要注意一点技巧，人家会以为svchost.exe都是病毒的，那不就糗大了？