回到頂部

服務器任務管理svchost.exe是否是病毒的判定和查找以及解決方案

時間:3年前   作者:龐順龍   瀏覽:681   [站內原創,轉載請注明出處]

標簽: WindowsServer2008R2  

服務器任務管理svchost.exe是否是病毒的判定和查找以及解決方案

寫在前面:平時的win2008測試服務器,沒怎么維護和查殺過病毒,今天突然居然測試很卡,遠程一看,發現任務管理器的cpu100%基本,決定查找一下

1、打開任務管理器發現cpu爆滿

2、發現是win的正常宿主服務,但是發現過了一會依舊cpu爆滿,就感覺不正常了

3、判斷是否為病毒svchost.exe

a、打開cmd,tasklist-svc ,查看對應的服務是否存在,如果現實為正常服務,則為正常,如果現實暫缺,那么就要小心了,多半是病毒程序


b、右鍵查看進程屬性,查看是否路徑為C:\Windows\System32,有的svchost.exe*32進程你會發現在C:\Windows\SysWOW64,其實SysWow64文件夾,是64位Windows,用來存放32位Windows系統文件的地方。如果發現路徑不是上面的,那么多半也是病毒程序了

4、經過上面簡單的判定,就知道是一個病毒程序了,使用金山急救箱+windows清理助手進行注冊表的清理殺毒和磁盤殺毒。

從上圖可以得知,已經成功清理了隱藏的C:\Windows\Fonts病毒文件

5、處理完成后再看任務管理器,一切正常


龐順龍最后編輯于:3年前

內容均為作者獨立觀點,不代表八零IT人立場,如涉及侵權,請及時告知。

評論努力加載中...
暫無評論
暫無評論

手機掃碼閱讀

熱門相關

加載中...
關于我們   聯系我們   申請友鏈   贊助記錄   站點地圖
? 2014 - 2017 www.1255315.live All Rights Reserved. 京ICP備14042174號-1
本站遵循 CC BY 4.0 協議,轉載請注明出處 。
辽宁十一选五走实图