查看svchost启动了哪些服务并杀之的方法

最新推荐文章于 2021-06-11 11:58:30 发布
最新推荐文章于 2021-06-11 11:58:30 发布
阅读量1.1k 收藏
点赞数
分类专栏： 其他语言 文章标签： windows system 任务 工具 微软 xp
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/boythl/article/details/3028311
版权
 在winXP命令提示符下，输入命令ntsd -c q -p 844即可杀掉PID是844的svchost进程,任务管理器可以看到某进程的PID。　

   除了System、SMSS.EXE和CSRSS.EXE这三个进程，ntsd命令可以杀掉任何一个系统进程。从Windows 2000开始，微软就提供了ntsd工具，该命令执行后，可让你获得系统的debug权，因此能够用来关闭大部分的系统进程.

   在Windows XP中，打开“命令提示符”，键入tasklist /svc命令；在Windows 2000中，则输入“Tlist -S”命令来查看每个SVCHOST进程当前到底提供了哪些系统服务.
jarraytan
关注
专栏目录
[网络安全自学篇] 九十三.《Windows黑客编程技术详解》之木马开机自启动技术（注册表、计划任务、系统服务）
杨秀璋的专栏
08-15 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。这篇文章将带着大家来学习《Windows黑客编程技术详解》，其作者是甘迪文老师，推荐大家购买来学习。作者将采用实际编程和图文结合的方式进行分享，并且会进一步补充知识点。第四篇文章主要介绍木马病毒自启动技术，包括注册表、快速启动目录、计划任务和系统服务，希望对您有所帮助。
svchost.exe病毒-任务栏怎么也关闭不掉的搜索框
weixin_42649617的博客
06-16 1357
svchost.exe病毒 任务栏搜索框
一个可以由SVCHost.exe服务调用的dll模块
01-18
一个可以由SVCHost.exe服务调用的dll模块
查看“svchost”进程
暧暧远人村，依依墟里烟 ...
09-19 1539
查看“svchost”进程    Svchost.exe是Windows XP系统的一个核心进程。Svchost.exe不单单只出现在Windows XP中，在使用NT内核的Windows系统中都会有Svchost.exe的存在。一般在Windows 2000中Svchost.exe进程的数目为2个，而在Windows XP中Svchost.exe进程的数目就上升到了4个及4个以上。   
svchost viewer:可以查看svchost进程的详细信息
Anyray的专栏
02-09 1591
<br />相信大家都在Windows任务管理器中看见过多个svchost.exe同时运行的情况，不过每个进程都是用来干什么的你清楚吗？<br />一些任务管理器的增强软件，例如Priority Saver，可以显示出一个svchost.exe进程上附着了多少服务。但是相比之下svchost viewer就显得更专业了。<br />svchost viewer是一个用来专门查看svchost.exe进程详细信息的软件，它的主要功能有如下几点：扫描出系统当前正在运行的svchost.exe进程 显示这些进程上
如何查html病毒svchost.exe,小编教你在Win7系统中检查svchost.exe进程是否为病毒的方法步骤...
weixin_31025595的博客
06-11 691
在win7系统中，有时候我们打开任务管理器会发现，里面有一个叫svchost.exe的进程，这是动态连接中运行的一种程序，它在系统中占一般居着很大一部分资源，因此这个进程也很容易携带病毒，那么我们如何来检查这个进程是否为病毒呢？下面小编就给大家分享一下Win7系统中检查svchost.exe进程是否为病毒的方法步骤，一起来看看吧。1.使用组合键ctrl+del+alt打开任务管理器，切换到“进程”...
全面认识Svchost.exe进程
adobil的专栏
01-15 1016
很多朋友对Svchost.exe进程都不太了解，有时在任务管理器中一旦看到有多个该进程（图1中有6个），就以为自己的电脑中了病毒或木马，其实并非如此！正常情况下，windows中可以有多个Svchost.exe进程同时运行，例如Windows 2000至少有2个Svchost进程，Windows XP中有4
VB自启动过任何杀软
07-29
6. **绕过杀软监控**：由于使用了系统级别的API函数和注册表键值，这种方法可以有效地绕过大多数杀毒软件的实时监控，包括360安全卫士，因为杀毒软件一般不会将系统正常进程（如svchost.exe）视为威胁。 值得注意的...
c语言免杀程序源码,ghost源码免杀教程 步
weixin_39605647的博客
05-18 997
远控软件gh0st源码免杀2010-12-13 14:57远控软件gh0st3.6开源了，开源意味着我们可以在此基础上进行二次开发，同时也意味着杀软可以较容易的查杀该款远控***，既然要利用，我们就做好源码基础上的***免杀工作。好久没有来博客了，我把免杀这部分整理了一下，先抛一砖头，有兴趣的朋友可以接着做，也可以和本人交流。序gh0st远控软件采用驱动级RESSDT过主动，svchost参数启动...
木马核心技术剖析读书笔记之木马免杀
不急不躁
03-16 2275
免杀原理 基于特征码的检测 基于病毒特征码的检测方法，是目前反病毒软件最常用的检测技术。经过长时间的收集与积累，反病毒软件建立了庞大的已知病毒的特征数据库。在对可疑软件进行检测时，会从特征数据库中匹配已有特征。这种方法相对比较准确、快速，而且可以很容易地通过快速分析，结合新的模板，添加新的病毒文件特征。 特征码可以是一个简单的字符串或者代码字节序列，也可以是包含了已知恶意文件各项特点的...
svchost进程分析器（可查看svchost进程中的线程）
03-25
svchost进程分析器,可以看出里面的线程，对于可以的线程给出相应的提示，并提供终止线程，提供网络搜索相关资料。
一键关闭 多余svchost进程 无用svchost服务
06-04
一键关闭 禁用 多余svchost进程 无用svchost服务 减少系统内存消耗 优化系统
利用svchost服务启动程序方法及测试代码
03-30
利用svchost服务启动程序方法及测试代码
svchost.exe启动服务原理(如何查看系统服务究竟启动了哪个文件)
weixin_33935777的博客
11-11 437
引言：        本来是不想研究这些东西的，但是米老大指示要求禁用网上邻居，顺便研究一下。      其实禁用网上邻居，可以简单的从注册表禁用，不过这样太苍白无力了，既然做，就做强悍点，直接从服务入手，彻底kill网上邻居服务(是篡改服务文件，而不是简单的暂停服务)，神也无力回天，除非修复系统。      网上邻居核心服务是ComputerBrowser，那么如何找到这个服务启动的文件...
cmd命令找出伪装的svchost进程
weixin_34138521的博客
08-10 658
找出伪装的svchost进程 就一句 命令 ： tasklist /svc|findstr "svchost" 命令执行后如下图： 正常情况下每个svchost。exe进程都是对应着相应服务的，如果有一个svchost.exe后面显示着暂缺（上图红色框框） 就该注意了 转载于...
Windows服务器CPU使用过高(svchost.exe)
热门推荐
xia_xing的专栏
06-29 3万+
cpu使用率的查看一般可以通过任务管理器中的cpu使用百分比排序，依次查看哪些进程导致使用率过高。 不同的程序不同的处理。以下主要讲解svchost.exe进场占用cpu过高的问题。svchost.exe 进程，一般都是与系统服务相关的，大部分均是来自服务。 1、服务导致。找到cpu使用率比较大的进程，右键-》转到服务，若是是由服务启动的，会自动定位到相应的服务。 可以点击，右下角的
向ACCESS大批量快速插入数据的方法
CODER 沙漠孤狐
10-07 2万+
  今天经过试验,总结了一条向ACCESS大批量插入数据时比较快捷的方法.先前VC程序中使用connection执行insert语句向ACCESS中插入数据,效率奇慢无比.今天测试结果表明:同等数据量时,  rs.addnew比connection.execute(insert)要高N倍.另,建议使用事务机制处理数据. 将connection.BeginTrans和connection.Com
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值