教你全面认识SVCHOST．EXE进程

大家对windows操作系统一定不陌生．但你是否注意到系统中“svchost．exe”这个文件呢？细心的朋友会发现windows中存在多个“svchost“进程（通过“ctrl＋alt＋del”键打开任务管理器（图一）这里的“进程”标签中就可看到了）．为什么会这样呢？下面就来揭开它神秘的面纱。     

rundll32，神仙？妖怪？

经常和进程打交道的朋友一定接触过rundll32.exe，安装了某些软件后会在自启动列表发现它的身影，安装新硬件时也会在任务管理中发现它，网上还有许多文章介绍它是个病毒。到底rundll32.exe是“神仙”（系统正常进程）还是“妖怪”（病毒）。[编者按]     

Svchost.exe是什么

现在越来越多的人,都用上了Windows XP这个新一代的操作系统,但在XP中只要同时按Ctrl+Shift+Esc打开“任务管理器”(Task Manager),选择“进程”(Processes),可以看到有若干个叫作Svchost.exe的进程存在,它们占用着大量的内存资源,是不是病毒?大家对这个进程如此关注并不奇怪,因为有几个     

Svchost.exe进程与病毒探讨

对Win2000,WindowsXP中的Svchost.exe进程进行了初步的探讨,重点分析了如何区别Svchost.exe是正常进程,还是病毒程序.     

关于"Windows任务管理器"你知道多少

大家都很熟悉“Windows任务管理器”，使用“Ctrl＋Alt＋Del”组合键即可进入，但很多时候我们只用它用来结束进程，但利用WindowsXP中新增的一个命令行工具“Tasldist．exe”能实现很多你不知道的功能。 Tasklist命令用来显示运行在本地或远程计算机上的所有进程，带有多个执行参数。使用格式：     

你认识svchost进程吗？

很多朋友对svchost.exe进程都不太了解,有时在任务管理器中一旦看到有多个该进程(图1中有6个),就以为自己的电脑中了病毒或木马,其实并非如此!正常情况下,Windows中可以有多个svchost.exe进程同时运行,例如Windows2000至少有2个svchost进程,WindowsXP中有4个以上,Windows2003中     

病毒播报 第9期

“U盘蠕虫下载器”变种FEH Worm.Win32．Autorun．feh 警惕程度 蠕虫下载器 通过网络传播 依赖系统Windows NT／2000/XP／2003 该病毒通过闪盘和网络传播,运行时它会在系统的system目录中生成svchost．exe和Dwinlogon．exe文件。它具有双进程守护一的功能,还能下载大量的木马病毒到用户的电脑中。     

当心身边的“移动”木马

最近，在各大论坛的病毒版块围绕RavMon E.exe展开的话题成为不小的热点。“这个进程是什么病毒？”“该如何彻底清除？”“出现的新变种是哪些？”带着同样的疑问，笔者经过一段时间的观察和仔细的查证发现RavMon E．exe属手典型的木马，并且在短期内衍生出了两个变种：AdobeR．exe以及bittorrent．exe。鉴于三者在症状表现、传播途径．清除方法完全一致．下文不在分别阐述，都以RavMon E．exe为代表进行说明。[编者按]     

教你加快运行程序的速度

当我们的机器变得很卡或者反应速度明显降低时,我们可以通过“Windows任务管理器”关掉Explorer.exe来提高速度。Explorer.exe是Windows系统中桌面的进程,可以说Explorer.exe就是Windows华丽的外表。而华丽带来的后果就是大量占用着我们这些“贫农”少得可怜的内存。如果感到你的内存不足了我们可以做如下操作:打开“Windows任务管理器”,在“进程”中找到“Explorer.exe”,选中后点击“结束进程”。啊￣整个世界是不是清净了很多呢?呵呵￣什么?想在桌面上找程序,可是没有?我们可以重新加载“Explorer.exe”,具体操作如下:在“开始”菜…     

对inetinfo.exe占用100%CPU资源的研究

通过对inetinfo.exe进程的分析,从中找出引起inetinfo.exe占用100%CPU资源的原因,主要抓住导致ⅡS日志文件受损的情况进行研究,并根据各种实际情况给出相应的解决或避免问题的方法和建议。     

用反黄先锋压制黄毒

软件的安装非常简单,只需双击esoftfh45.exe文件,按需求单击“确定”按钮即可顺利安装。程序第一次运行后,会自动设置成随系统启动。如果你装有KV 2004等防火墙软件,会提示你是否同意下次系统启动时EsoftFh45.exe自动运行,请不要选禁止。     

“生日快乐”病毒怎样进入你的系统

第一步:被病毒感染后,首先复制两个拷贝到系统目录下(Windows 9X为Windows\System,Windows 2000/XP为WINNT\System32或Windows\System32),命名为Exeloader.exe、Mstask32.exe,并设置为隐藏属性,同时在系统的安装目录生成大批病毒文件(如果使用“任务管理器”查看进程时发现有“Mstask32.exe”文件运行,那么必定是中了此毒)。     

单进程tracert.exe按多线程ping.exe运行

一、概述ping及tracert命令 Win 9X的网络命令中,ping.exe及tracert.exe是DOS环境下的命令,前者检测本机H到远程主机R的连通性,后者显示H到R的连接路由。 两者指向R的参数,可为IP地址,如211.68.32.1,也可为域名,如e250.biti.edu.cn.算法,都是从H向R发送要求回应的ICMP试探包p,静等回应,然后,ping作出简单连通与否结论,tracert作出详细路经节点结论。     

同事，我帮你们关机！

下班了，同事们先走了，作为电脑高手，同事让我替他们关机，如果跑过去一台一台操作太麻烦也太笨，为什么不让他们的电脑也在我的控制下，实现定时关机呢？这时，可以使用另外一款免费的程序psshutdown.exe(下载地址为phtt://www.ellenzp.com/tools/psshutdown.exe)来实现这一功能。下载后将其复制到C://Windows\system32目录中即可。     

“熊猫烧香”假慈悲 .exe文件遭篡改

金山毒霸全球反病毒监测中心消息：近日，一名为“熊猫烧香”（Worm.WhBoy.h）的蠕虫病毒正在利用互联网进行疯狂作案，被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样（如图）。     

彻底“封杀”Windows命令行

在网吧，学校等场所，用户流动性大，总有那么一些“高手”喜欢改造改造自己用到的每一台电脑。轻则留下“某某到此一游”的痕迹，重则大搞恶作剧，常常给别人用机带来不便，所以绝对有必要禁用某些命令，特别是命令提示符——Cmd.exe。     

病毒名称：线上游戏窃取者变种ODT（Trojan．PSW．Win32．GameOL．odt）

病毒类型：木马病毒 病毒危害级别： 病毒分析：这是一个偷游戏密码的病毒。病毒执行后会释放rijxbkjn.dll和stjxskin．exe文件,设置自身属性为系统、隐藏,改写注册表项实现自启动。病毒会把动态库注入到“explorer．exe”进程中并查找进程中是否存在游戏进程,当找到游戏进程时,把自己注到游戏进程中,     

神秘的“问题进程”

它是任务管理器中数量最多的系统进程!它是内存资源占用最多的系统进程!它是病毒最爱利用的系统进程!能同时拥有这么多的“殊荣”，在Windows系统中除Tsvchost．exe，没别的进程了。长久以来，它总是给人一种神秘的感觉。这不仅是因为它在系统进程中有多个长得一模一样的分身，更是因为它特别“招惹”病毒，很多病毒都喜欢利用它来运行。本文就向大家揭开svchost．exe那神秘的面纱。     

CPU被占用100％导致假死

记不起来安装的哪款软件导致进程管理器中有两个进程占用大量CPU资源，进而导致系统假死，进程分别是：ntvdm．exe、PresentationFontCache．exe。只有将它们结束才能恢复正常，但是重新启动后再次出现类似故障。请问这该如何解决？     

半月病毒播报

病毒名称：“线上游戏窃取者变种PIU（Trojan．PSW．Win32．GameOL．piu）” 病毒类型：盗号木马病毒 影响平台：Windows NT／2000／XP／2003 这是一个偷游戏密码的病毒。病毒采用Delphi语言编写,Upack加壳。病毒运行后会释放一个名称为随机8位字母组合的exe和名称为随机八位字母组合的dll文件,设置自身属性为系统、隐藏,改写注册表项实现自启动。病毒会把动态库注入到Explorer．exe进程中并查找进程中是否存在游戏进程,