svchost.exe 問題

請問NOD32 Smart Security5能夠偵測到被病毒感染的svchost.exe嗎?謝謝

我是用windows xp sp3,我開啓工作管理員,
發現有9個svchost.exe,
其中有2個係 LOCAL SERVICE,
2個係NETWORK SERVICE,
5個係SYSYEM,
9個CPU使用率都係00,
咁我請問呢D係唔係病毒?

我去搜尋svchost.exe,
發現有4個唔同路徑,
分別是C:\WINDOWS\$NtServicePackUninstall$,
C:\WINDOWS\system32,
C:\WINDOWS\ServicePackFiles\i386,
C:\WINDOWS\SoftwareDistribution\Download\7e4998e85c7817d14cc0bfd58f7fdf80

我使用NOD32 Smart Security5掃瞄這些應用程式,並沒有發現病毒,這些路徑是正常嗎?謝謝

9個svchost.exe 同時開啟並沒有問題,除非你發現某個svchost 的CPU 使用率有異常的情況。

以下是一些svchost 的參考資料:

Svchost.exe 檔案位於 %SystemRoot%\System32 資料夾中。開基石,Svchost.exe 會檢查登錄的服務部分,以建構必須載入的服務清單。多個 Svchost.exe 執行個體可以同時執行。每一個 Svchost.exe 工作階段都可以包含一組服務。因此,可以根據 Svchost.exe 是如何啟動與在何處啟動,來執行個別的服務。服務的分組可以加強控管與簡化偵錯。

來源網址: http://support.microsoft.com/kb/314056/zh-tw

TOP