加入收藏
 地图
 用户登陆
 帮助中心
电子商务 SEO动态 SEO技术 SEO软件 SEO推荐 网站留言 SEO用户 SEO专栏 电子商务   SEO培训
今天是:2019年4月21日 星期日   您现在位于: 首页 →  SEO技术 → 计算机技术(软件频道)

电脑高手必修 SVCHOST.exe进程

2019/4/21  电子商务网  浏览选项:    本文已被浏览 1194 次
svchost.exe是nt核心系统的非常重要的进程,对于2000、xp来 说,不可或缺。很多病毒、木马也会调用它。所以,深入了解 这个程序,是玩电脑的必修课之一。
大家对windows操作系统一定不陌生,但你是否注意到系 统中“svchost.exe”这个文件呢?细心的朋友会发现windows 中存在多个 “svchost”进程(通过“ctrl+alt+del”键打开任务管理器, 这里的“进程”标签中就可看到了),为什么会这样呢?下面 就来揭开它神秘的面纱。
发现
在基于nt内核的windows操作系统家族中,不同版本的 windows系统,存在不同数量的“svchost”进程,用户使用“ 任务管理器”可查看其进程数目。一般来说,win2000有两个 svchost进程,winxp中则有四个或四个以上的svchost进程,而 win2003 server中则更多。这些svchost进程提供很多系统服务,如: rpcss服务(remote procedure call)、dmserver服务(logical disk manager)、dhcp服务 (dhcp client)等。
如果要了解每个svchost进程到底提供了多少系统服务, 可以在win2000的命令提示符窗口中输入“tlist -s”命令来查 看,该命令是win2000 support tools提供的。在winxp则使用“tasklist /svc”命令 。
svchost中可以包含多个服务
深入
windows系统进程分为独立进程和共享进程两种, “svchost.exe”文件存在于“%systemroot% system32”目录下,它属于共享进程。随着windows系统服务不 断增多,为了节省系统资源,微软把很多服务做成共享方式, 交由 svchost.exe进程来启动。但svchost进程只作为服务宿主,并 不能实现任何服务功能,那这些服务是如何实现的呢?
原来这些系统服务是以动态链接库(dll)形式实现的 ,它们把可执行程序指向 svchost,由svchost调用相应服务的动态链接库来启动服务。 那svchost又怎么知道某个系统服务该调用哪个动态链接库呢? 这是通过系统服务在注册表中设置的参数来实现。下面来说说 rpcss(remote procedure call)服务的例子吧。
从启动参数中可见服务是靠svchost来启动的。
实例
以windows xp为例,点击“开始”/“运行”,输入 “services.msc”命令,弹出服务对话框,然后打开“remote procedure call”属性对话框,可以看到rpcss服务的可执行文件的路径为 “c:windowssystem32svchost -k rpcss”,这说明rpcss服务是依靠svchost调用“rpcss”参数 来实现的,而参数的内容则是存放在系统注册表中的。
在运行对话框中输入“regedit.exe”后回车,打开注 册表编辑器,找到[hkey_local_machine systemcurrentcontrolsetservicesrpcss]项,找到类型为 “reg_expand_sz”的键“magepath”,其键值为“% systemroot%system32svchost -k rpcss”(这就是在服务窗口中看到的服务启动命令),另 外在“parameters”子项中有个名为“servicedll”的键,其 值为“% systemroot%system32rpcss.dll”,其中“rpcss.dll”就是 rpcss服务要使用的动态链接库文件。这样 svchost进程通过读取“rpcss”服务注册表信息,就能启动该 服务了。
解惑
因为svchost进程启动各种服务,所以病毒、木马也想 尽办法来利用它,企图利用它的特性来迷惑用户,达到感染、 入侵、破坏的目的(如冲击波变种病毒“w32.welchia.worm” )。但windows系统存在多个svchost进程是很正常的,在受感 染的机器中到底哪个是病毒进程呢?这里仅举一例来说明。 
假设windows xp系统被“w32.welchia.worm”感染了。正常的svchost文件存 在于“c:windowssystem32”目录下,如果发现该文件出现在其 他目录下就要小心了。“w32.welchia.worm”病毒存在于 “c:windowssystem32wins”目录中,因此使用进程管理器查看 svchost进程的执行文件路径就很容易发现系统是否感染了病毒 。
windows系统自带的任务管理器不能够查看进程的路径,可以使 用第三方进程管理软件,如“windows优化大师”进程管理器, 通过这些工具就可很容易地查看到所有的svchost进程的执行文 件路径,一旦发现其执行路径为不平常的位置就应该马上进行 检测和处理。
 发布人:杰米  [ → 我要发表文章 ] 上篇文章:拯救Windows XP系统假死三招大法
下篇文章:另类招数助你加密Word文档
→ 主题所属分类:  计算机技术 → 软件频道 → 『关闭窗口』
遭遇盗贼 “淘宝”不成痛失两千货款
VoIP成网络诈骗新欢 专家教你防..
默认共享助你管好FTP服务器
网络营销的秘诀
IPTV试水哈尔滨规模初显 三角谈..
OICQ窃取密码木马的详情
电子商务网站的用户管理模式研究
架设语聊服务器 打造自己的TS聊天..
追查网速缓慢的罪魁祸首
保护个人隐私 清查带毒的Cooki..
九招用好QQ网络硬盘(一) 不可小..
刻录光盘加密大法
什么是网上拍卖?网上拍卖在网络营销..
深入发掘智能ABC的小"秘密"
MSN登录follow me(1)..
轻松替换正在使用的文件
为什么你不用担心网页级别的更新?(..
搜索引擎营销发展历程(大事记)
用密码加/解密邮件正文 给你的邮件..
学生妹网上开店来钱招
电子商务应用的三种类型
窥斑见豹-见QQ 窥斑见企鹅:QQ..
Google新利器图片浏览工具Pi..
爱上“MINI”迅雷
江民解析互联网流量异常
圣思VoIP领先市场 每月通信处理..
保护Windows系统数据十招(1..
网上就能轻松找回系统文件
妹儿问不倒(一) 妹儿来,Foxm..
中国电子商务差在哪儿?
AVS:正在崛起的IPTV中国标准
问题专解:系统中的隐含文件
微软推免费文件夹加密软件
五年之痒 WindowsXP组件“..
第一单什么途径获得?
六个令新手头疼的IE错误
轻松DIY电脑配置
重装时,别忘了病毒库
揭开SVCHOST.exe进程之谜
协议 解开Windows XP共享..
教你玩转“命令提示符”
让新建的Word文档直接设置好格式
XP中自定义启动项目的顺序
通用电气(中国)电子商务策略
Photoshop特效:模仿浪漫的..
 热门文章
 
 保存网页图片的八种方法 (53474)
 我的QQ 我的信息中心 (47647)
 2006年值得关注的十个web2.0网站 (39618)
 用OE邮件发短信不再是梦想! (26470)
 传统商务与电子商务的区别 (11234)
 让Windows序列号原形毕露 (10857)
 近一年来RSS和Blog已逐渐成为互联网发展的新潮流 (8272)
 如何让搜索引擎收录新网站 (8236)
 在Word中输入乘号和除号的几种方法 (7323)
 IE6用户如何升级到IE7.0浏览器版本 (7175)
 更换开机画面 Win XP开机画面随我定 (7062)
 Ping命令的使用技巧 常用网络命令使用技巧详解 (6370)
 智能ABC输入法中的使用技巧 (6113)
 抓就要抓最清晰的图片 (6027)
 如何保持网站排名课程记录 --  电子商务网原创 (6024)
 最近更新
 
 保存网页图片的八种方法 (8月1日)
 我的QQ 我的信息中心 (8月1日)
 2006年值得关注的十个web2.0网站 (8月1日)
 用OE邮件发短信不再是梦想! (8月1日)
 传统商务与电子商务的区别 (8月1日)
 让Windows序列号原形毕露 (8月1日)
 近一年来RSS和Blog已逐渐成为互联网发展的新潮流 (7月21日)
 如何让搜索引擎收录新网站 (8月14日)
 在Word中输入乘号和除号的几种方法 (8月1日)
 IE6用户如何升级到IE7.0浏览器版本 (12月28日)
 更换开机画面 Win XP开机画面随我定 (8月1日)
 Ping命令的使用技巧 常用网络命令使用技巧详解 (8月1日)
 智能ABC输入法中的使用技巧 (8月1日)
 抓就要抓最清晰的图片 (8月1日)
 如何保持网站排名课程记录 --  电子商务网原创 (8月15日)
 文章搜索
 
搜索选项:            
  → 评论内容 (点击查看)
(没有相关评论)
  → 发表我的评论
您的姓名:  您的E-mail:

评论内容:
发表评论:  
   电子商务网每日推荐文章: 如何保持网站排名课程记录 -- 电子商务网原创2019/4/21
    这个问题对于比较熟练的SEO,都没有什么难处,因为大多SEO都掌握自己一整套的优化方案和保持排名方案,所以,这个内容属于初级的问题~,我今天大概讲一些方法和注意的地方,我个人观点,既然懂得如何排上去,就用排上去的那套方法继续维持排名,天下没有免费的午餐,没有谁永远是第一, 也没有排上去就掉不下来的第一~~,贵在坚持,OK,我们开始讲内容,我们先说说昨天的内容~~
    关于网站改版,大多现在的网站管理人员,SEO,程序员等,都希望自己的网站能够获得好的名次,所以费尽了心思和力气去给网站改版,修改关键字,调整网站结构.而且频率也相当的快,有的2、3天就改版一次~~~ ,大家也许会问,那如果我不更新,网站不就没有内容了? ......查看详细内容
关于我们 ┋ 网站留言 ┋ 电子商务网成员网站 ┋ SEO培训基地 ┋ 地图 ┋ SEO培训 ┋ 管理 ┋ TOP
合作站点: 杰晶网络 | 建材互联 | Herbal | 淘宝优惠券 | 中国保健品网 | OilPainting | NHE | 杰米世界 | 南强新网
电子商务网 网络营销顾问:杰晶网络 版权所有
Copyright © 2006 ECSoon.com All Rights Reserved