嘉定都市网

标题: [求助]问个问题 [打印本页]

作者: [小强] 时间: 2004-6-26 21:34
标题: [求助]问个问题
朋友电脑出现
svchost.exe发生错误正在创建日志!
是怎么回事？
2000系统

有知道的朋友说一下是什么情况。谢谢了

作者: 雨後的天空 时间: 2004-6-27 00:04
Svchost.exe文件对那些从动态连接库中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位在系统的%systemroot%\system32文件夹下。在启动的时候，Svchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。每个Svchost.exe的回话期间都包含一组服务，以至于单独的服务必须依靠Svchost.exe怎样和在那里启动。这样就更加容易控制和查找错误。
.
Svchost.exe 组是用下面的注册表值来识别。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost
每个在这个键下的值代表一个独立的Svchost组，并且当你正在看活动的进程时，它显示作为一个单独的例子。每个键值都是REG_MULTI_SZ类型的值而且包括运行在Svchost组内的服务。每个Svchost组都包含一个或多个从注册表值中选取的服务名，这个服务的参数值包含了一个ServiceDLL值。
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service

不排除被木马侵害的可能，好多木马都喜欢利用他

作者: [小强] 时间: 2004-6-27 12:35
谢谢，那如果不是中木马的话，还有其他可能性吗？

欢迎光临嘉定都市网 (http://www.jiading.com.cn/)