1.svchost.exe是一个Windows系统程序，用来执行。dll文件。然而，svchost.exe也可能是W32。Welchia.Worm病毒，它利用WindowsLSASS的漏洞创建缓冲区溢出，导致您的计算机关机。相反，一个与Svchost.exe同名的病毒程序开始了。因为没有加载系统服务，所以它不同于真实的Svchost.exe进程。只需在命令行窗口中运行“Tasklist /svc”即可。如果您看到任何Svchost.exe进程背后提示的服务信息是“临时的”，而不是特定的服务名称，那么它就是一个病毒进程。记下这个病毒进程对应的PID值(进程标识符)，可以在任务管理器的进程列表中找到。完成流程后，可以在c盘搜索Svchost.exe文件，也可以直接用第三方流程工具查看这个流程的路径。正常的Svchost.exe文件位于% systemroot%System32目录中，而假冒的Svchost.exe病毒文件将位于其他目录中。
2.简单处理Svchost.exe病毒:1。当发现Svchost.exe不在%systemroot%System32目录中时，可以安全地将其删除，同时可以通过在注册表中查找相应的注册项来将其删除。
各位朋友大家好，常识网编辑在此为各位朋友解答以上问题。svchost一直接下载，svchost一直接下载。很多人还不知道这一点。现在我们下去吧！
3.注册表路径:【HKEY _本地_机器软件微软WINDOWS NTCurrentVersionSVCHOST】(如果要通过真实的Svchost.exe进程加载病毒程序，需要修改相关注册表数据)，所以打开注册表后，观察是否添加了新的服务组。同时要注意服务组中的服务列表，观察是否有可疑的服务名(一般来说，病毒不会添加到只有一个服务名的组中，LocalService和netsvcs这两个加载服务较多的组往往被选中干扰分析)，如果有，我们可以直接删除它们的子键(这个需要一定的经验，可以慢慢摸索，不清楚)。2.Svchost.exe位于%systemroot%System32目录中，这表明Svchost.exe感染了病毒。
4.(注意:清理和删除要明确区分。清理是清除病毒，删除是删除文件，所以不要手动删除文件，否则会造成进程无法读取之类的事情，更严重的会直接导致电脑瘫痪，只能重装系统。)svchost.exe开创了哪些服务？如果想知道每个SVCHOST进程目前提供了哪些系统服务，可以在命令提示符下输入命令进行查看，如下:在Windows XP中，打开命令提示符cmd (Run - cmd)查看tasklist /svc命令；在Windows 2000中，Tlist -S命令视图也::如果想得到所有进程的详细信息，可以使用cmd中的tasklist /svc>abc.txt命令，在当前目录下生成一个abc.txt文件，其内容是当前正在运行的所有进程，如进程名、PID号、进程已经启动了哪些服务等。
牛皮克拉斯的大致内容分享到此结束，希望对家长有所帮助。