怎么判断win7中svchost.exe程序是否是病毒?
时间:2023-09-17 07:00:59
怎么判断win7中svchost.exe程序是否是病毒?svchost.exe程序很容易携带病毒,但是怎么才能判断出svchost.exe有没有感染病毒呢?下面分享两种判断方法,需要的朋友可以参考下
Service Host Process是一个标准的动态连接库主机处理服务。由于svchost.exe进程的特殊性,所以病毒也会千方百计的入侵svchost.exe。一般只会在C:\Windows\System32目录下找到一个Svchost.exe程序。如果你在其他目录下发现svchost.exe程序的话,那很可能就是中毒了。
方法一:
1、CTRL+DEL+ALT,打开任务管理器,点击“进程”选项卡,你会发现你的电脑里有很多的svchost.exe程序,到底电脑有没有中毒?我们怎么判断呢?
2、右击某一Svchost.exe程序在弹出的菜单中选择“属性”
3、在“属性”窗口,你可以看到其位置:C:\Windows\System32如果不在这个文件夹里,很可能电脑中毒了。
4、点击“详细信息”选项卡,你会清楚的看到文本版本、产品名称等相关信息,如果这一部分信息什么都没有的话,你也要当心哦。
5、有的svchost.exe*32进程你会发现在C:\Windows\SysWOW64,其实SysWow64文件夹,是64位Windows,用来存放32位Windows系统文件的地方。大家也可以放心。
方法二:
大家还可以在“运行”对话框中(快捷键win+R)中输入CMD。在其窗口中输入“tasklist/svc”指令,回车后,你会看到如图列表,如果在svchost.exe进行显示“暂缺”,那中毒的可能性也很大。
怎么样快速查看所有svchost.exe进程的所在的路径呢?
大家还可以在“运行”对话框中(快捷键win+R)中输入wmic。在窗口中输入“process”就可以快速查看所有svchost.exe进程的路径,不仅如此,还可以看出哪些程序在使用这个进程。
8、如果你在上述操作中发现了可疑进程的话,你可以用杀毒软件进行一下全面杀毒。