svchost.exe病毒检测

svchost进程可以启动多种服务，所以病毒、木马想尽办法企图利用它的特性来迷惑用户，达到感染、 入侵、破坏的目的。一般来说，Win2000有两个svchost进程，WinXP中有四个或四个以上的svchost进程，而Win2003中则更多。

 

想要检测svchost进程是否存在异常，只命令行窗口中运行一下tasklist /svc（Win2000下用tlist -s），如果看到哪个svchost.exe进程后面提示的服务信息是暂缺，而不是一个具体的服务名，那么这就是病毒进程了，记下病毒进程对应的PID数值（进程标识符），即可在任务管理器的进程列表中找到它，结束进程后，在C盘搜索svchost.exe文件，正常的svchost.exe文件是位于%systemroot%System32目录中的，而假冒的svchost.exe病毒或木马文件则会在其他目录。

 

结束进程除了通过任务管理器以外，还可以用ntsd命令。ntsd 是一条dos命令，功能是用于结束一些常规下结束不了的死进程。用法为打开cmd 后输入以下命令就可以结束进程。 命令格式：ntsd -c q -p PID。