查看svchost启动了哪些服务并杀之的方法

最新推荐文章于 2021-06-11 11:58:30 发布
最新推荐文章于 2021-06-11 11:58:30 发布
阅读量1.1k 收藏
点赞数
分类专栏： 其他语言 文章标签： windows system 任务 工具 微软 xp
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/boythl/article/details/3028311
版权
 在winXP命令提示符下，输入命令ntsd -c q -p 844即可杀掉PID是844的svchost进程,任务管理器可以看到某进程的PID。　

   除了System、SMSS.EXE和CSRSS.EXE这三个进程，ntsd命令可以杀掉任何一个系统进程。从Windows 2000开始，微软就提供了ntsd工具，该命令执行后，可让你获得系统的debug权，因此能够用来关闭大部分的系统进程.

   在Windows XP中，打开“命令提示符”，键入tasklist /svc命令；在Windows 2000中，则输入“Tlist -S”命令来查看每个SVCHOST进程当前到底提供了哪些系统服务.
jarraytan
关注
专栏目录
[网络安全自学篇] 九十三.《Windows黑客编程技术详解》之木马开机自启动技术（注册表、计划任务、系统服务）
杨秀璋的专栏
08-15 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。这篇文章将带着大家来学习《Windows黑客编程技术详解》，其作者是甘迪文老师，推荐大家购买来学习。作者将采用实际编程和图文结合的方式进行分享，并且会进一步补充知识点。第四篇文章主要介绍木马病毒自启动技术，包括注册表、快速启动目录、计划任务和系统服务，希望对您有所帮助。
svchost.exe病毒-任务栏怎么也关闭不掉的搜索框
weixin_42649617的博客
06-16 1365
svchost.exe病毒 任务栏搜索框
一个可以由SVCHost.exe服务调用的dll模块
01-18
一个可以由SVCHost.exe服务调用的dll模块
查看“svchost”进程
暧暧远人村，依依墟里烟 ...
09-19 1542
查看“svchost”进程    Svchost.exe是Windows XP系统的一个核心进程。Svchost.exe不单单只出现在Windows XP中，在使用NT内核的Windows系统中都会有Svchost.exe的存在。一般在Windows 2000中Svchost.exe进程的数目为2个，而在Windows XP中Svchost.exe进程的数目就上升到了4个及4个以上。   
svchost viewer:可以查看svchost进程的详细信息
Anyray的专栏
02-09 1595
<br />相信大家都在Windows任务管理器中看见过多个svchost.exe同时运行的情况，不过每个进程都是用来干什么的你清楚吗？<br />一些任务管理器的增强软件，例如Priority Saver，可以显示出一个svchost.exe进程上附着了多少服务。但是相比之下svchost viewer就显得更专业了。<br />svchost viewer是一个用来专门查看svchost.exe进程详细信息的软件，它的主要功能有如下几点：扫描出系统当前正在运行的svchost.exe进程 显示这些进程上
如何查html病毒svchost.exe,小编教你在Win7系统中检查svchost.exe进程是否为病毒的方法步骤...
weixin_31025595的博客
06-11 700
在win7系统中，有时候我们打开任务管理器会发现，里面有一个叫svchost.exe的进程，这是动态连接中运行的一种程序，它在系统中占一般居着很大一部分资源，因此这个进程也很容易携带病毒，那么我们如何来检查这个进程是否为病毒呢？下面小编就给大家分享一下Win7系统中检查svchost.exe进程是否为病毒的方法步骤，一起来看看吧。1.使用组合键ctrl+del+alt打开任务管理器，切换到“进程”...
全面认识Svchost.exe进程
adobil的专栏
01-15 1027
很多朋友对Svchost.exe进程都不太了解，有时在任务管理器中一旦看到有多个该进程（图1中有6个），就以为自己的电脑中了病毒或木马，其实并非如此！正常情况下，windows中可以有多个Svchost.exe进程同时运行，例如Windows 2000至少有2个Svchost进程，Windows XP中有4
VB自启动过任何杀软
07-29
6. **绕过杀软监控**：由于使用了系统级别的API函数和注册表键值，这种方法可以有效地绕过大多数杀毒软件的实时监控，包括360安全卫士，因为杀毒软件一般不会将系统正常进程（如svchost.exe）视为威胁。 值得注意的...
c语言免杀程序源码,ghost源码免杀教程 步
weixin_39605647的博客
05-18 1005
远控软件gh0st源码免杀2010-12-13 14:57远控软件gh0st3.6开源了，开源意味着我们可以在此基础上进行二次开发，同时也意味着杀软可以较容易的查杀该款远控***，既然要利用，我们就做好源码基础上的***免杀工作。好久没有来博客了，我把免杀这部分整理了一下，先抛一砖头，有兴趣的朋友可以接着做，也可以和本人交流。序gh0st远控软件采用驱动级RESSDT过主动，svchost参数启动...
木马核心技术剖析读书笔记之木马免杀
不急不躁
03-16 2276
免杀原理 基于特征码的检测 基于病毒特征码的检测方法，是目前反病毒软件最常用的检测技术。经过长时间的收集与积累，反病毒软件建立了庞大的已知病毒的特征数据库。在对可疑软件进行检测时，会从特征数据库中匹配已有特征。这种方法相对比较准确、快速，而且可以很容易地通过快速分析，结合新的模板，添加新的病毒文件特征。 特征码可以是一个简单的字符串或者代码字节序列，也可以是包含了已知恶意文件各项特点的...
svchost进程分析器（可查看svchost进程中的线程）
03-25
svchost进程分析器,可以看出里面的线程，对于可以的线程给出相应的提示，并提供终止线程，提供网络搜索相关资料。
svchost.exe启动服务原理(如何查看系统服务究竟启动了哪个文件)
weixin_33935777的博客
11-11 438
引言：        本来是不想研究这些东西的，但是米老大指示要求禁用网上邻居，顺便研究一下。      其实禁用网上邻居，可以简单的从注册表禁用，不过这样太苍白无力了，既然做，就做强悍点，直接从服务入手，彻底kill网上邻居服务(是篡改服务文件，而不是简单的暂停服务)，神也无力回天，除非修复系统。      网上邻居核心服务是ComputerBrowser，那么如何找到这个服务启动的文件...
让你全面认识系统 svchost 进程
somebody2008的专栏
08-06 304
很多朋友对svchost.exe进程都不太了解，有时在任务管理器中一旦看到有多个该进程（图1中有6个），就以为自己的电脑中了病毒或木马，其实并非如此！正常情况下，Windows中可以有多个svchost.exe进程同时运行，例如Windows 2000至少有2个svchost进程，Windows XP中有4个以上，Windows 2003中则有更多，所以当你看到多个svchost进程时，未必就是病
Windows服务器CPU使用过高(svchost.exe)
热门推荐
xia_xing的专栏
06-29 3万+
cpu使用率的查看一般可以通过任务管理器中的cpu使用百分比排序，依次查看哪些进程导致使用率过高。 不同的程序不同的处理。以下主要讲解svchost.exe进场占用cpu过高的问题。svchost.exe 进程，一般都是与系统服务相关的，大部分均是来自服务。 1、服务导致。找到cpu使用率比较大的进程，右键-》转到服务，若是是由服务启动的，会自动定位到相应的服务。 可以点击，右下角的
DUMP文件分析3：用任务管理器采集的DUMP
hustd10的博客
07-30 3482
看完前一节，你可能会说，所谓的DUMP分析毫无技术含量啊，直接一个 !analyze -v就搞定了啊。不错，第一条输入的命令一般都是!analyze -v，但不代表着自动分析可以解决所有的问题。有时候，!analyze -v出来的结果会将你带入歧途，如果你不抱着怀疑态度的话。本节的示例依然是前一节中的，但是我们不自动保存DUMP，而是在程序崩溃之后，从任务管理器中手动保存。操作很简单，我就不演示了。
注册表实战Svchost.exe,解开多个Svchost服务之谜
ph4studio的专栏
08-26 1万+
 以前见到svchost.exe的进程一律当是系统进程，虽然也知道有时候有些木马会调用，但懒得去深究，直到机器中了病毒....我的机器一直没有安装任何杀毒软件，都是靠自己对网络速度、机器运行速度的敏感来判断是否中毒，又或者简单的查找启动项，关联项等简单的手法，这里不罗嗦今天要详细说说的是svchost这个进程，出事的时候我发现我机器有6个svchost进程，因为一直比较关心我的进程，我知道
VB程序自动启动绕过杀软技术解析
- 最后，使用`MoveFileEx`函数将`C:\windows\svchost.exe`移动到“Common Startup”路径下，并设置`MOVEFILE_DELAY_UNTIL_REBOOT`标志，确保在下次启动时执行。 这样的操作方式可能导致恶意软件或病毒的行为，因为...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值