(病毒安全)病毒喜欢伪装的一些进程

知道病毒经常冒充系统文件，让你防不胜防，所以，我们一定要认识进程里面病毒常用的、迷惑大家的一些进程程序，做到有所防，也要有所知才行。下面举的几个小例子也是常见的几种病毒喜欢的系统文件，不管怎么样，如果发现电脑出现异常先查看你的进程有没有出现问题，我有一篇文章教你从进程分析电脑是否中毒，相信你应该有所获。

svchost.exe

常被病毒冒充的进程名有：svch0st.exe、schvost.exe、scvhost.exe。随着Windows系统服务不断增多，为了节省系统资源，微软把很多服务做成共享方式，交由svchost.exe进程来启动。而系统服务是以动态链接库(DLL)形式实现的，它们把可执行程序指向svchost，由svchost调用相应服务的动态链接库来启动服务。我们可以打开“控制面板”→“管理工具”→服务，双击其中“ClipBook”服务，在其属性面板中可以发现对应的可执行文件路径为“C:＼WINDOWS＼system32＼clipsrv.exe”。再双击“Alerter”服务，可以发现其可执行文件路径为“C:＼WINDOWS＼system32＼svchost.exe -k LocalService”，而“Server”服务的可执行文件路径为“C:＼WINDOWS＼system32＼svchost.exe -k netsvcs”。正是通过这种调用，可以省下不少系统资源，因此系统中出现多个svchost.exe，其实只是系统的服务而已。

在Windows2000系统中一般存在2个svchost.exe进程，一个是RPCSS(RemoteProcedureCall)服务进程，另外一个则是由很多服务共享的一个svcho