加入收藏
 地图
 用户登陆
 帮助中心
电子商务 SEO动态 SEO技术 SEO软件 SEO推荐 网站留言 SEO用户 SEO专栏 电子商务   SEO培训
今天是:2019年6月18日 星期二   您现在位于: 首页 →  SEO技术 → 计算机技术(软件频道)

电脑高手必修 SVCHOST.exe进程

2019/6/18  电子商务网  浏览选项:    本文已被浏览 1253 次
svchost.exe是nt核心系统的非常重要的进程,对于2000、xp来 说,不可或缺。很多病毒、木马也会调用它。所以,深入了解 这个程序,是玩电脑的必修课之一。
大家对windows操作系统一定不陌生,但你是否注意到系 统中“svchost.exe”这个文件呢?细心的朋友会发现windows 中存在多个 “svchost”进程(通过“ctrl+alt+del”键打开任务管理器, 这里的“进程”标签中就可看到了),为什么会这样呢?下面 就来揭开它神秘的面纱。
发现
在基于nt内核的windows操作系统家族中,不同版本的 windows系统,存在不同数量的“svchost”进程,用户使用“ 任务管理器”可查看其进程数目。一般来说,win2000有两个 svchost进程,winxp中则有四个或四个以上的svchost进程,而 win2003 server中则更多。这些svchost进程提供很多系统服务,如: rpcss服务(remote procedure call)、dmserver服务(logical disk manager)、dhcp服务 (dhcp client)等。
如果要了解每个svchost进程到底提供了多少系统服务, 可以在win2000的命令提示符窗口中输入“tlist -s”命令来查 看,该命令是win2000 support tools提供的。在winxp则使用“tasklist /svc”命令 。
svchost中可以包含多个服务
深入
windows系统进程分为独立进程和共享进程两种, “svchost.exe”文件存在于“%systemroot% system32”目录下,它属于共享进程。随着windows系统服务不 断增多,为了节省系统资源,微软把很多服务做成共享方式, 交由 svchost.exe进程来启动。但svchost进程只作为服务宿主,并 不能实现任何服务功能,那这些服务是如何实现的呢?
原来这些系统服务是以动态链接库(dll)形式实现的 ,它们把可执行程序指向 svchost,由svchost调用相应服务的动态链接库来启动服务。 那svchost又怎么知道某个系统服务该调用哪个动态链接库呢? 这是通过系统服务在注册表中设置的参数来实现。下面来说说 rpcss(remote procedure call)服务的例子吧。
从启动参数中可见服务是靠svchost来启动的。
实例
以windows xp为例,点击“开始”/“运行”,输入 “services.msc”命令,弹出服务对话框,然后打开“remote procedure call”属性对话框,可以看到rpcss服务的可执行文件的路径为 “c:windowssystem32svchost -k rpcss”,这说明rpcss服务是依靠svchost调用“rpcss”参数 来实现的,而参数的内容则是存放在系统注册表中的。
在运行对话框中输入“regedit.exe”后回车,打开注 册表编辑器,找到[hkey_local_machine systemcurrentcontrolsetservicesrpcss]项,找到类型为 “reg_expand_sz”的键“magepath”,其键值为“% systemroot%system32svchost -k rpcss”(这就是在服务窗口中看到的服务启动命令),另 外在“parameters”子项中有个名为“servicedll”的键,其 值为“% systemroot%system32rpcss.dll”,其中“rpcss.dll”就是 rpcss服务要使用的动态链接库文件。这样 svchost进程通过读取“rpcss”服务注册表信息,就能启动该 服务了。
解惑
因为svchost进程启动各种服务,所以病毒、木马也想 尽办法来利用它,企图利用它的特性来迷惑用户,达到感染、 入侵、破坏的目的(如冲击波变种病毒“w32.welchia.worm” )。但windows系统存在多个svchost进程是很正常的,在受感 染的机器中到底哪个是病毒进程呢?这里仅举一例来说明。 
假设windows xp系统被“w32.welchia.worm”感染了。正常的svchost文件存 在于“c:windowssystem32”目录下,如果发现该文件出现在其 他目录下就要小心了。“w32.welchia.worm”病毒存在于 “c:windowssystem32wins”目录中,因此使用进程管理器查看 svchost进程的执行文件路径就很容易发现系统是否感染了病毒 。
windows系统自带的任务管理器不能够查看进程的路径,可以使 用第三方进程管理软件,如“windows优化大师”进程管理器, 通过这些工具就可很容易地查看到所有的svchost进程的执行文 件路径,一旦发现其执行路径为不平常的位置就应该马上进行 检测和处理。
 发布人:杰米  [ → 我要发表文章 ] 上篇文章:拯救Windows XP系统假死三招大法
下篇文章:另类招数助你加密Word文档
→ 主题所属分类:  计算机技术 → 软件频道 → 『关闭窗口』
网络电话潜入成都 国际长途最高每分..
Cookie、QQ记录 不要让“秘..
电子支付监管提上议事日程 银监会关..
什么是网站导航?网站导航有什么作用?
Windows Media Pla..
亚洲VoIP业务每年增长约10亿美..
企业建网站 其实很划算
XP未公开注册表秘技大放送
1.3.6新版PPLIVE四大看点..
WinRAR另类使用技巧
Windows系统让软件启动画面消失
在Win XP中查找被加密的文件
淘宝网网上开店挑战国美
Windows中的文件搜索方法与技..
微软收购瑞士软件公司 给Offic..
为Windows请个“自动更新”专家
2005 创业商机大检阅
disk writter..
Win XP中鲜为人知的六招注册表..
预防电脑死机的25个经典提示(1)..
诺顿安装为何失败?原因只在“服务不..
维护XP文件安全的三招技巧
数码暗房:抠图专家KnockOut
对局域网用户的限制技术和反限制技巧..
Word中高效选择录入表格
Google桌面搜索有哪些作用?如..
网智提示网上购物小技巧
闷声发大财的垂直行业网站 (上)
千元电脑跑Win XP全攻略及心得..
突破局域网中对用户上网的限制(一)..
MyIE用户升级Maxthon两法
Photoshop常见问题之专家会诊
国内最快的下载工具软件
音乐爱好者的网上必备利器——乐至尊
让第三方浏览器有SP2新功能
为数据区域创建动态快照
技巧荟萃(一) 系统应用技巧大荟萃
两招搞定“大”邮件的发送
世上也有后悔药 误删重要文件也能找..
北京网络电话公司超50家 正规运营..
网上零售业争抢春季购物狂潮
赚钱才是硬道理 谈WAP网站怎么赢利
网店经营成功之路
10件傻事将使你的电脑不安全(1)..
事半功倍:Word编写论文十大技巧..
 热门文章
 
 保存网页图片的八种方法 (53554)
 我的QQ 我的信息中心 (47716)
 2006年值得关注的十个web2.0网站 (39694)
 用OE邮件发短信不再是梦想! (26547)
 传统商务与电子商务的区别 (11332)
 让Windows序列号原形毕露 (10947)
 近一年来RSS和Blog已逐渐成为互联网发展的新潮流 (8693)
 如何让搜索引擎收录新网站 (8341)
 在Word中输入乘号和除号的几种方法 (7397)
 IE6用户如何升级到IE7.0浏览器版本 (7316)
 更换开机画面 Win XP开机画面随我定 (7153)
 Ping命令的使用技巧 常用网络命令使用技巧详解 (6452)
 智能ABC输入法中的使用技巧 (6216)
 如何保持网站排名课程记录 --  电子商务网原创 (6134)
 抓就要抓最清晰的图片 (6095)
 最近更新
 
 保存网页图片的八种方法 (8月1日)
 我的QQ 我的信息中心 (8月1日)
 2006年值得关注的十个web2.0网站 (8月1日)
 用OE邮件发短信不再是梦想! (8月1日)
 传统商务与电子商务的区别 (8月1日)
 让Windows序列号原形毕露 (8月1日)
 近一年来RSS和Blog已逐渐成为互联网发展的新潮流 (7月21日)
 如何让搜索引擎收录新网站 (8月14日)
 在Word中输入乘号和除号的几种方法 (8月1日)
 IE6用户如何升级到IE7.0浏览器版本 (12月28日)
 更换开机画面 Win XP开机画面随我定 (8月1日)
 Ping命令的使用技巧 常用网络命令使用技巧详解 (8月1日)
 智能ABC输入法中的使用技巧 (8月1日)
 如何保持网站排名课程记录 --  电子商务网原创 (8月15日)
 抓就要抓最清晰的图片 (8月1日)
 文章搜索
 
搜索选项:            
  → 评论内容 (点击查看)
(没有相关评论)
  → 发表我的评论
您的姓名:  您的E-mail:

评论内容:
发表评论:  
   电子商务网每日推荐文章: 如何对网站进行搜索引擎优化 - 网站合作联盟群简单优化课程记录 2019/6/18
    如何对网站进行搜索引擎优化~
这个问题比较泛,而且对于网站和搜索引擎来说,之间的关系非常的微妙.例如 不同的网站,本身的结构不同,内容不同,连接不同,所要推广和优化的也不同,不同的搜索引擎, 打个比方, 你需要在 BAIDU上推广, 或是在 GOOGLE ,YAHOO, MSN, YISOU, 163, SINA 上推广.每个搜索引擎自身的算法和规则不同,所以要优化的内容就更不同了......查看详细内容
关于我们 ┋ 网站留言 ┋ 电子商务网成员网站 ┋ SEO培训基地 ┋ 地图 ┋ SEO培训 ┋ 管理 ┋ TOP
合作站点: 杰晶网络 | 建材互联 | Herbal | 淘宝优惠券 | 中国保健品网 | OilPainting | NHE | 杰米世界 | 南强新网
电子商务网 网络营销顾问:杰晶网络 版权所有
Copyright © 2006 ECSoon.com All Rights Reserved