svchost.exe病毒查杀:SVCHOST.EXE病毒清除及专杀工具

ZDNET安全频道时间:2009-07-31作者:ZDNet社区 | ZDnet社区

本文关键词:Svchost.exe Svchost.exe专杀 Svchost.exe查杀 Svchost.exe清除

一、手工清除SVCHOST.EXE病毒

查看:svchost.exe进程是什么

在开始菜单的运行中输入cmd,出现命令行提示,输入命令“tasklist /svc >c:.txt”(例如:C:Documents and SettingsAdministrator>tasklist /svc >c:.txt),就会在C盘根目录生成1.txt文档,打开1.txt能够看到如下内容:

查找svchost.exe的PID值和服务名称。

******************************************************************************

图像名 PID 服务

========================= ====== =============================================

System Idle Process 0 暂缺

System 4 暂缺

smss.exe 1168 暂缺

csrss.exe 1228 暂缺

winlogon.exe 1260 暂缺

services.exe 1308 Eventlog, PlugPlay

lsass.exe 1320 PolicyAgent, ProtectedStorage, SamSs

ibmpmsvc.exe 1484 IBMPMSVC

ati2evxx.exe 1520 Ati HotKey Poller

svchost.exe 1544 DcomLaunch, TermService

svchost.exe 1684 RpcSs

svchost.exe 380 AudioSrv, BITS, Browser, CryptSvc, Dhcp,

EventSystem, FastUserSwitchingCompatibility,

helpsvc, lanmanserver, lanmanworkstation,

Netman, Nla, RasMan, Schedule, seclogon,

SENS, SharedAccess, ShellHWDetection,

TapiSrv, Themes, TrkWks, W32Time, winmgmt,

wscsvc, wuauserv, WZCSVC

btwdins.exe 420 btwdins

ati2evxx.exe 456 暂缺

EvtEng.exe 624 EvtEng

S24EvMon.exe 812 S24EventMonitor

svchost.exe 976 Dnscache

svchost.exe 1192 Alerter, LmHosts, RemoteRegistry, SSDPSRV,

WebClient
svchost.exe病毒查杀:SVCHOST.EXE病毒清除及专杀工具

spoolsv.exe 1852 Spooler

IPSSVC.EXE 272 IPSSVC

AcPrfMgrSvc.exe 288 AcPrfMgrSvc

guard.exe 1064 AVG Anti-Spyware Guard

avp.exe 1124 AVP

mDNSResponder.exe 1284 Bonjour Service

inetinfo.exe 1848 IISADMIN, W3SVC

ibguard.exe 3464 InterBaseGuardian

RegSrvc.exe 3556 RegSrvc

svchost.exe 3596 stisvc

SUService.exe 3968 SUService

TPHDEXLG.exe 3788 TPHDEXLGSVC

TpKmpSvc.exe 3804 TpKmpSVC

tvtsched.exe 3836 TVT Scheduler

wdfmgr.exe 3920 UMWdf

vmware-authd.exe 3956 VMAuthdService

vmount2.exe 3576 vmount2

vmnat.exe 4112 VMware NAT Service

vmnetdhcp.exe 4360 VMnetDHCP

AcSvc.exe 4388 AcSvc

ibserver.exe 4684 InterBaseServer

explorer.exe 5416 暂缺

alg.exe 5704 ALG

SynTPEnh.exe 3776 暂缺

SvcGuiHlpr.exe 4912 暂缺

TPHKMGR.exe 5088 暂缺

UNavTray.exe 5120 暂缺

TpShocks.exe 5136 暂缺

TPONSCR.exe 4532 暂缺

avp.exe 4648 暂缺

TpScrex.exe 4412 暂缺

CRavgas.exe 5196 暂缺

ctfmon.exe 5284 暂缺

VStart.exe 6020 暂缺

QQ.exe 6124 暂缺

TXPlatform.exe 5584 暂缺

dllhost.exe 4164 COMSysApp

davcdata.exe 1232 暂缺

Maxthon.exe 2212 暂缺

EmEditor.exe 2004 暂缺

cmd.exe 6360 暂缺

conime.exe 2928 暂缺

wmiprvse.exe 5552 暂缺

tasklist.exe 1900 暂缺

******************************************************************************

假如看到哪个Svchost.exe进程后面提示的服务信息是“暂缺”,而不是个具体的服务名,那么他就是病毒进程了,记下这个病毒进程对应的PID数值(进程标识符),即可在任务管理器的进程列表中找到他,结束进程后,在C盘搜索Svchost.exe文档,也能够用第三方进程工具直接查看该进程的路径,正常的Svchost.exe文档是位于%systemroot%System32目录中的,而假冒的Svchost.exe病毒或木马文档则会在其他目录,例如“w32.welchina.worm”病毒假冒的Svchost.exe就隐藏在WindowsSystem32Wins目录中,将其删除,并完全清除病毒的其他数据即可。

二、SVCHOST.EXE病毒高级骗术

一些高级病毒则采用类似系统服务启动的方式,通过真正的Svchost.exe进程加载病毒程式,而Svchost.exe是通过注册表数据来决定要装载的服务列表的,所以病毒通常会在注册表中采用以下方法进行加载: 添加一个新的服务组,在组里添加病毒服务名在现有的服务组里直接添加病毒服务名 修改现有服务组里的现有服务属性,修改其“ServiceDll”键值指向病毒程式判断方法:病毒程式要通过真正的Svchost.exe进程加载,就必须要修改相关的注册表数据,能够打开[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsNT CurrentVersionSvchost],观察有没有增加新的服务组,同时要留意服务组中的服务列表,观察有没有可疑的服务名称,通常来说,病毒不会在只有一个服务名称的组中添加,往往会选择LocalService和netsvcs这两个加载服务较多的组,以干扰分析,更有通过修改服务属性指向病毒程式的,通过注册表判断起来都比较困难,这时能够利用前面介绍的服务管理专家,分别打开LocalService和netsvcs分支,逐个检查右边服务列表中的服务属性,尤其要注意服务描述信息全部为英文的,很可能是第三方安装的服务,同时要结合他的文档描述、版本、公司等相关信息,进行综合判断。例如这个名为PortLess BackDoor的木马程式,在服务列表中能够看到他的服务描述为“Intranet Services”,而他的文档版本、公司、描述信息更全部为空,假如是微软的系统服务程式是绝对不可能出现这种现象的。从启动信息“C:WINDOWSSystem32svchost.exe -k netsvcs”中能够看出这是一款典型的利用Svchost.exe进程加载运行的木马,知道了其原理,清除方法也很简单了:先用服务管理专家停止该服务的运行,然后运行regedit.exe打开“注册表编辑器”,删除[HKEY_LOCAL_MACHINESystemCurrentControlSet

ServicesIPRIP]主键,重新启动电脑,再删除%systemroot%System32目录中的木马源程式“svchostdll.dll”,通过按时间排序,又发现了时间完全相同的木马安装程式“PortlessInst.exe”,一并删除即可。 svchost.exe是nt核心系统的很重要的进程,对于2000、xp来说,不可或缺。很多病毒、木马也会调用他。

三、SVCHOST.EXE病毒专杀工具

SVCHOST.EXE病毒专杀工具下载:Autorun病毒防御者/AutoGuarder2下载

  

爱华网本文地址 » http://www.aihuau.com/a/25101011/72540.html

更多阅读

怎么对手机内存卡病毒进行查杀 苹果手机怎么查杀病毒

怎么对手机内存卡病毒进行查杀——简介很多使用智能手机的人会经常发现,有时候自己手机软件忽然全部消失了,内存卡不能正常读取,或者是内存卡出现各种异常,例如内存卡全部文件都显示为EXE结尾那么很可能就是内存卡中毒了,对于内存卡中毒

怎样追踪并查杀局域网ARP病毒 精 怎么查杀arp病毒

怎样追踪并查杀局域网ARP病毒 精——简介目前防护局域网中ARP木马病毒最有效的方法是通过网关和终端双向绑定ip和mac地址来实现,但是这种方法还是不能有效的阻止ARP对局域网的攻击,原因何在?其实最重要的原因是在我们发现ARP病毒并设置

360杀毒云查杀引擎在哪,怎么开启使用 360杀毒小红伞引擎

360杀毒云查杀引擎在哪,怎么开启使用——简介360杀毒云查杀引擎在哪,怎么开启使用?360杀毒中的云查杀引擎功能推出已经很久了,但现在也还有很多个不知道这个功能在哪里可以找到,下面我来说下怎么开户使用360杀毒云查杀引擎功能。360杀毒

如何查杀手机病毒 如何查杀iphone病毒

? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ??如何查杀手机病毒一.遇见手机病毒怎么办:手机病毒是一种可以在手机平台操作系统中运行的恶意程序。与电脑中的病毒不同的是,手机病毒的攻击除了对系统本身的破坏。还可能针对手机所

木马是什么?如何利用360查杀木马? 360 木马查杀日志在哪

木马是什么?如何利用360查杀木马?——简介 木马是什么?木马是一类恶意程序,它通过一段特定的程序来控制另一台计算机。它通过将自身伪装吸引用户下载执行,向施种木马者提供打开被种者电脑的门户,使施种者可以任意毁坏、窃取被种者的文件,甚

声明:《svchost.exe病毒查杀:SVCHOST.EXE病毒清除及专杀工具》为网友剥开我心分享!如侵犯到您的合法权益请联系我们删除