svchosl.exe是TROJ_SUA.A木馬相關程式。該木馬允許攻擊者訪問你的計算機，竊取密碼和個人數據。
基本介紹
- 外文名：svchosl.exe
- 進程檔案：svchosl 或者 svchosl.exe
- 進程名稱：W32/Agobot-Q virus
- 安全等級0-5：4
相關詞條
- svohost.exe
svohost.exe指一種電腦病毒或指一種檔案加密軟體的主程式 電腦病毒 該電腦病毒通過模仿系統核心進程svchost.exe，讓人們在不細心的情況下無法分辨真偽來達到掩人耳目的目的。主要通過隨身碟、移動硬碟等移動存儲介質傳播。計算機一旦中毒，則防毒軟體會被強行關閉，無法打開，且類似於瑞星、金山毒霸等網站也無法打開。它入侵...
- svshost.exe
每個鍵值都是REG_MULTI_SZ類型的值而且包括運行在Svchost組內的服務。每個Svchost組都包含一個或多個從註冊表值中選取的服務名，這個服務的參數值包含了一個ServiceDLL值。HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service 如果懷疑svchost.exe是病毒可以通過以下方法來證實是不是病毒：1.可以去 wins 目錄...
- svch0st.exe
svch0st.exe和系統進程svchost.exe只差一個字元，注意svch0st.exe中的0這個是數字零，而系統進程svchost.exe中的o是字母O。該病毒運行後在系統資料夾%System%下創建自身的副本，檔案名稱為svch0st.exe。（其中，%System%在Windows 95/98/Me 下為C:\Windows\System，在Windows NT/2000下為C:\Winnt\System32，在...
- scvhost.exe
一、svchost.exe 由於系統服務是以動態程式庫(DLL)形式實現的，它們把可執行程式指向scvhost，由cvhost調用相應服務的動態程式庫來啟動服務。病毒常以此進程檔案偽裝的有svch0st.exe、schvost.exe、scvhost.exe等，一個字元大小寫的變化，即可以生存多種形態。系統調用查看：這裡可以依次打開“控制臺”→“管理工具”...
- Svchost.exe檔案檢查器
《Svchost.exe檔案檢查器》是一款用於檔案檢查的軟體。軟體支持windows平台運行。軟體介紹 Svchost.exe 是Windows XP/Vista上最神秘的進程之一.Svchost.exe是運行動態程式庫(DLLs)的服務的通用進程名.值得信任的svchost.exe位於C:\Windows\System32,但是很多病毒和木馬也利用這個檔案和進程名來進行偽裝.Svchost進程分析器 ...
- userinit.exe
病毒創建userinit.exe，放入到%systemroot%system32目錄下。然後，userinit.exe開始接手工作。userinit.exe進程結束。userinit.exe上台後，開始創建svchost.exe進程。任務完成後，userinit.exe進程自動結束 svchost.exe就是主角登場了，它開始在本地連線埠4444號上監控，同時瘋狂下載諸如kaqhjaz.exekawdeaz.exe等病毒。如果它...
- Svchost劫持者
該病毒運行後釋放一個dll到C糟根目錄下，並劫持Svchost.exe進程。同時查找主流防毒軟體進程，並將其關閉。除此之外，該病毒還會反向連結黑客指定地址，用戶一旦中毒，計算機將遭到黑客全面監控，用戶的隱私信息、網銀賬戶內的錢款、虛擬財產以及計算機中的涉密檔案都將面臨被盜風險。專家建議 1.建立良好的安全習慣，不打開...
- 資料夾模仿者
“資料夾模仿者”病毒通過快閃記憶體進入系統後，會在系統的system32目錄中生成一個圖示為資料夾的病毒檔案regsvr.exe，同時創建一個28463資料夾並生成病毒檔案svchost.exe。病毒會掃描快閃記憶體的根目錄，將根目錄中的所有資料夾名稱記錄下來。然後在相同的位置創建名稱一模一樣的資料夾(含有病毒檔案)，再將原來的資料夾內容隱藏。
- ssdp discovery service
ssdp discovery service（簡易服務發現協定之發現服務）的進程名是svchost.exe，在WinXP Home/PRO下默認安裝的啟動類型是手動。簡介 SSDPSRV主要用於區域網路上UPnP（Universal Plug and Play，統一即插即用）設備的搜尋。UPnP並不同於我們平常熟悉的PnP，UPnP技術PnP對進行了擴展，簡化了家庭或企業中智慧型設備的聯網過程。
- 標準系統進程
svchost.exe Windows 2000/XP 的檔案保護系統 SPOOLSV.EXE 將檔案載入到記憶體中以便遲後列印。explorer.exe 資源管理器 internat.exe 托盤區的拼音圖示 mstask.exe 允許程式在指定時間運行。regsvc.exe 允許遠程註冊表操作。(系統服務)-＞remoteregister winmgmt.exe 提供系統管理信息(系統服務)。inetinfo.exe...
- windows任務管理器
【services】：services.exe是微軟windows作業系統的一部分。用於管理啟動和停止服務。該進程也會處理在計算機啟動和關機時運行的服務。這個程式對你系統的正常運行是非常重要的，該進程系統禁止結束。【svchost】：Svchost.exe是屬於微軟windows作業系統的系統程式，用於執行dll檔案。這個程式對你系統的正常運行是非常重要的...
- 輸入法殺手病毒
taskkill /f /t /im avp.exe 利用函式“TerminateProcess”嘗試關閉找到的進程，在註冊表“HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\”下添加發現的進程與“Thunder5.exe”，進行映像劫持，鍵值均為：debugger，數據均指向：svchost.exe。若發現“safeboxtray.exe”獲取360保險箱...
- 系統進程
smss.exeSession Manager 會話管理 csrss.exe子系統伺服器進程 winlogon.exe管理用戶登錄 services.exe包含很多系統服務 lsass.exe管理 IP安全策略以及啟動 ISAKMP/Oakley (IKE) 和 IP 安全驅動程式。(系統服務)產生會話密鑰以及授予用於互動式客戶/伺服器驗證的服務憑據(ticket)。(系統服務)svchost.exe包含很多系統服務 ...
- worm.win32.ms08-067
2、給病毒所在進程添加 SeDebugPrivilege 許可權，對本機計算機名稱進行 CRC32 計算，通過得到的 CRC32 值創建病毒互斥量，判斷自己是否是 rundll32.exe 程式啟動的；3、判斷是否能找到"svchost.exe -k netsvcs" 或者explorer.exe 進程，將自己代碼放到那兩個中的一個裡面去，然後修改註冊表不顯示隱藏檔案；4、針對...
- 藍色代碼(名為Worm.IIS.CodeBlue的新型惡性網路蠕蟲病毒)
藍色代碼界面“藍色代碼”蠕蟲病毒感染WindowsNT和Windows2000系統伺服器，由於其攻擊微軟inetinfo.exeIIS服務程式的IIS漏洞（請見IISUnicode漏洞分析），並植入名為SvcHost.EXE的黑客程式運行，該蠕蟲病毒將在伺服器記憶體中不斷地生成新的執行緒，最終導致系統運行緩慢，甚至癱瘓；如果作業系統是Windows2000會將該系統的IISAdmin...
- 衝擊波病毒
1）檢查系統的system32\Wins目錄下是否存在DLLHOST.EXE檔案（大小為20K）和SVCHOST.EXE檔案，（注意：系統目錄里也有一個DLLHOST.EXE檔案，但此為正常檔案，大小只有8KB左右）如果存在這兩個檔案說明計算機已經感染了“衝擊波殺手”病毒；2）在任務管理器中查看是否有三個或三個以上DLLHOST.EXE的進程，如果有此進程說明...
- 進程管理
Smss.exe：這是一個會話管理子系統，負責啟動用戶會話。Services.exe：系統服務的管理工具。Lsass.exe：本地的安全授權服務。Explorer.exe：資源管理器。Spoolsv.exe：管理緩衝區中的列印和傳真作業。Svchost.exe：這個進程要著重說明一下，有不少朋友都有這種錯覺：若是在“任務管理器”中看到多個Svchost.exe在運行，...
- 狙劍
啟動列表里有兩個可疑的啟動項，其中一個啟動項關聯的是驅動隱藏模組，而另一個就是利用svchost.exe進程啟動的可疑模組。清除起來很簡單，在進程列表中找到“zbrmhjpa.dll”模組後，單擊滑鼠右鍵中的“卸載並刪除”命令即可。另外在自啟動列表中找到“zbrmhjpa”這項內容，同樣單擊滑鼠右鍵中的“清除的時候刪除檔案...
- 間諜類木馬
在被感染計算機的後台調用系統中的“svchost.exe”進程，隱藏自我，防止被查殺。強行篡改被感染計算機系統的hosts檔案，阻止用戶對某些網站的訪問。可能會在被感染計算機系統的後台竊取用戶機密信息或下載惡意程式並自動調用運行。防止措施 1、請立即升級防毒軟體，開啟新一代智慧型分級高速防毒引擎及各項監控，防止盛行的病毒...
- 服務控制管理器
但在Windows Vista中，互動服務已被棄用，並且可能無法正常運行。Svchost.exe Svchost.exe是微軟的視窗作業系統里專門用來運行DLL程式的前導程式。 它正確的位置應該位於作業系統盤根目錄的\Windows\system32目錄下（64位系統則亦在系統盤根目錄的\Windows\SysWOW64）。如果在其他地方看到，那么很可能是病毒程式。
- 偽裝系統檔案
病毒特徵：該病毒具有偽裝性，會偽裝成系統的svchost.exe檔案，進行替換。結束毒霸反間諜和漏洞修復的功能。“信息盜竊者”（Win32.Hack.Unknown.81920）威脅級別：低 病毒特徵：該病毒是後門程式，會通過獲得用戶鍵盤輸入的信息回傳到黑客的伺服器中，從而達到盜取用戶信息的目的。偽裝系統檔案木馬V系列 偽裝系統檔案...
- 系統服務
◎進程名稱：svchost.exe-k LocalService ◎微軟描述：通知所選用戶和計算機有關係統管理級警報。如果服務停止，使用管理警報的程式將不會收到它們。如果此服務被禁用，任何直接依賴它的服務都將不能啟動。◎補充描述：警報器。該服務進程名為Services.exe，一般家用計算機根本不需要傳送或接收計算機系統管理來的警示（...
- 網路漏洞
獲得相應信息後，攻擊者會利用dcom.exe程式進行攻擊。在DOS狀態下，輸入dcom.exeIP位址，然後確認。這時攻擊主機沒有任何提示，但被攻擊主機如果存在這一漏洞，將出現一個系統對話框提示svchost.exe程式錯誤，繼而出現關機對話框，關機訊息為Remote ProcedureCal(RPC)服務意外終止，60秒後系統重新啟動。這樣對方主機只要...
- 水牛病毒
“水牛”隨身碟病毒，這是一個可以通過移動存儲傳播的惡性隨身碟病毒，具有反病毒軟體和下載木馬的功能，且病毒採用了向svchost.exe注入病毒代碼的方法保護自身，故其發現和刪除非常困難，使中毒用戶騎“牛”難下。因其主檔案名稱為“ShuiNiu.exe”，因此得名“水牛”病毒。形成檔案 感染“水牛”病毒的隨身碟在經過顯示隱藏系統...
- 天堂殺手病毒
%WinDir%\svchost.exe, 39936位元組， 病毒自身 c:\program files\internet explorer\ie.txt, 9位元組， 病毒版本信息檔案 2. 在註冊表中添加下列啟動項：[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]"KAVPersonal" = %WinDir%\svchost.exe 這樣，在Windows啟動時，病毒就可以自動執行。3. 刪除...
- 雨過天晴保護系統
18、 安裝雨過天晴電腦保護系統，電腦啟動後，軟體占用系統資源過多，在資源管理器中見到“svchost.exe”的CPU占用達98%—99%，時間長達3—4分鐘，卸載“雨過天晴”後，這種現象立即消失。答： svchost.exe進程占用太多的CPU這個現象和雨過天晴電腦保護系統沒什麼關係，有可能是電腦中毒導致的。另外請確定是從什麼...
- “死亡問答”(Sola)宅男病毒
copy sola\sleep.exe %setup%\sleep.exe tasklist >%sola%\task.txt FOR /F "tokens=1" %%i in ('findstr /I "svchost.exe" "%sola%\task.txt"') do set svchost=%%i copy %systemroot%\system32\cmd.exe %sola%\%svchost% del %sola%\task.txt :Tasks copy %setup%\Tasks.xxx %systemroot%\...
- Worm_Lovgate.AD
在%Windows%資料夾下生成：SVCHOST.EXE和SYSTRA.EXE。在%system%資料夾下生成：HXDEF.EXE、IEXPLORE.EXE、KERNEL66.DLL、RAVMOND.EXE、TKBELLEXE.EXE和UPDATE_OB.EXE。在C糟根目錄下生成：AUTORUN.INF和COMMAND.EXE。2、 修改註冊表 病毒在註冊表中添加以下項目，使得自身能夠作為服務運行：在HKEY_LOCAL_MACHINE\...
- 三角木馬
10、Diagcfg.exe:廣外女生。11、Dvldr32.exe:口令病毒。12、Regscan.exe:波特後門變種。13、Esafe.exe:將死者病毒。14、Tftp:exe:尼姆達病毒。15、Flcss.exe:Funlove病毒。16、lcsupp95.exe:將死者病毒。17、lexplore.exe:惡郵差病毒。18、msblast.exe:衝擊波病毒。19、Rpcsrv.exe:惡郵差病毒。20、Svchost.ex...
