服务器任务管理svchost.exe是否是病毒的判定和查找以及解决方案
时间:4年前 作者:庞顺龙 浏览:956 [站内原创,转载请注明出处]
服务器任务管理svchost.exe是否是病毒的判定和查找以及解决方案
写在前面:平时的win2008测试服务器,没怎么维护和查杀过病毒,今天突然居然测试很卡,远程一看,发现任务管理器的cpu100%基本,决定查找一下
1、打开任务管理器发现cpu爆满
2、发现是win的正常宿主服务,但是发现过了一会依旧cpu爆满,就感觉不正常了
3、判断是否为病毒svchost.exe
a、打开cmd,tasklist-svc ,查看对应的服务是否存在,如果现实为正常服务,则为正常,如果现实暂缺,那么就要小心了,多半是病毒程序
b、右键查看进程属性,查看是否路径为C:\Windows\System32,有的svchost.exe*32进程你会发现在C:\Windows\SysWOW64,其实SysWow64文件夹,是64位Windows,用来存放32位Windows系统文件的地方。如果发现路径不是上面的,那么多半也是病毒程序了
4、经过上面简单的判定,就知道是一个病毒程序了,使用金山急救箱+windows清理助手进行注册表的清理杀毒和磁盘杀毒。
从上图可以得知,已经成功清理了隐藏的C:\Windows\Fonts病毒文件
5、处理完成后再看任务管理器,一切正常
由庞顺龙最后编辑于:4年前
内容均为作者独立观点,不代表八零IT人立场,如涉及侵权,请及时告知。
转载请注明:文章转载自-八零IT人 [http://www.80iter.com]
本文标题:服务器任务管理svchost.exe是否是病毒的判定和查找以及解决方案
本文地址:http://www.80iter.com/blog/1471942700252150

手机扫码阅读
热门相关
