sychost.exe是LEOX.B病毒中的相關進程的執行檔案。
基本介紹
- 中文名：sychost.exe
- 病毒：是
- 進程檔案：sychost 或者 sychost.exe
- 進程名稱：LEOX.B VIRUS
相關詞條
- svohost.exe
svohost.exe指一種電腦病毒或指一種檔案加密軟體的主程式 電腦病毒 該電腦病毒通過模仿系統核心進程svchost.exe，讓人們在不細心的情況下無法分辨真偽來達到掩人耳目的目的。主要通過隨身碟、移動硬碟等移動存儲介質傳播。計算機一旦中毒，則防毒...
- svshost.exe
每個Svchost組都包含一個或多個從註冊表值中選取的服務名，這個服務的參數值包含了一個ServiceDLL值。HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service 如果懷疑svchost.exe是病毒可以通過以下方法來證實是不是病毒：1.可以去 ...
- svch0st.exe
svch0st.exe和系統進程svchost.exe只差一個字元，注意svch0st.exe中的0這個是數字零，而系統進程svchost.exe中的o是字母O。該病毒運行後在系統資料夾%System%下創建自身的副本，檔案名稱為svch0st.exe。（其中，%System%在Windows 95/98/...
- scvhost.exe
一、svchost.exe 由於系統服務是以動態程式庫(DLL)形式實現的，它們把可執行程式指向scvhost，由cvhost調用相應服務的動態程式庫來啟動服務。病毒常以此進程檔案偽裝的有svch0st.exe、schvost.exe、scvhost.exe等，一個字元大小寫的變化，...
- Svchost.exe檔案檢查器
《Svchost.exe檔案檢查器》是一款用於檔案檢查的軟體。軟體支持windows平台運行。軟體介紹 Svchost.exe 是Windows XP/Vista上最神秘的進程之一.Svchost.exe是運行動態程式庫(DLLs)的服務的通用進程名.值得信任的svchost.exe位於C:\Windows\...
- winhlep.exe
winhlep.exe這個病毒很頑固，可以導致所有可運行檔案失效，如QQ，雙擊後提示沒有打開許可權。用卡巴斯基反病毒軟體查殺，一刪除染毒檔案系統自動重啟。比較可行的查殺方法是：1. 防毒前關閉系統還原(Win2000系統可以忽略）：右鍵 我的電腦 ，...
- userinit.exe
病毒創建userinit.exe，放入到%systemroot%system32目錄下。然後，userinit.exe開始接手工作。userinit.exe進程結束。userinit.exe上台後，開始創建svchost.exe進程。任務完成後，userinit.exe進程自動結束 svchost.exe就是主角登場了，它開始在...
- windows任務管理器
【svchost】：Svchost.exe是屬於微軟windows作業系統的系統程式，用於執行dll檔案。這個程式對你系統的正常運行是非常重要的。開機出現“Generic Host Process for Win32 Services遇到問題需要關閉”一般都是說的這個進程找不到dll檔案所致。【...
- Secondary Logon
Secondary logon是windows二次登錄服務，進程名是svchost.exe，在WinXP Home/PRO下默認安裝的啟動類型是自動，沒有任何服務依存關係。描述 啟用替換憑據下的啟用進程。如果此服務被終止，此類型登錄訪問將不可用。如果此服務被禁用，任何依賴...
- Trojan.Win32.QiaoZhaz.d
svchost.exe < 路徑 ： C:\Documents and Settings\Administrator\ 「開始」選單 \ 程式 \ 啟動 \svchost.exe> (2) 刪除病毒檔案：%Documents and Settings%\All Users\Application Data\Microsoft\win1ogon.exe %Documents and ...
- ssdp discovery service
ssdp discovery service（簡易服務發現協定之發現服務）的進程名是svchost.exe，在WinXP Home/PRO下默認安裝的啟動類型是手動。簡介 SSDPSRV主要用於區域網路上UPnP（Universal Plug and Play，統一即插即用）設備的搜尋。UPnP並不同於我們...
- Win32.Troj.FakeTCPIPSev
在WinNT系統中，該病毒釋放檔案到系統存放驅動程式的目錄並將它啟動為系統服務進程，複製後的檔案名稱svchost.exe為系統檔案名稱。很容易讓人誤以為是系統進程。病毒創建的服務名字是：TSERV對該服務的描述是：“提供 TCP/IP (Services) 服務...
- Dns client
Dns client為此計算機解析和緩衝域名系統 (DNS) 名稱。介紹 DNS Client 中文的意思 域名解析伺服器客戶端 進程名稱 svchost.exe -k NetworkService 微軟描述 為此計算機解析和緩衝域名系統 (DNS) 名稱。如果此服務被停止，計算機將不能...
- 標準系統進程
winlogon.exe 管理用戶登錄 services.exe 包含很多系統服務 lsass.exe 管理 IP 安全策略以及啟動 ISAKMP/Oakley (IKE) 和 IP 安全驅動程式。svchost.exe Windows 2000/XP 的檔案保護系統 SPOOLSV.EXE 將檔案載入到記憶體中以便遲...
- worm.win32.ms08-067
2、給病毒所在進程添加 SeDebugPrivilege 許可權，對本機計算機名稱進行 CRC32 計算，通過得到的 CRC32 值創建病毒互斥量，判斷自己是否是 rundll32.exe 程式啟動的；3、判斷是否能找到"svchost.exe -k netsvcs" 或者explorer.exe 進程，將...
- DHCP Client
DHCP Client（DHCP客戶端），是網路中被分配網路參數的對象計算機。檔案路徑 C:\WINDOWS\system32\svchost.exe -k netsvcs 簡析 DHCP Client:Dhcp（DHCP客戶端服務）的進程名是Svchost.exe，WinXP Home/Pro默認安裝的啟動類型為自動，依賴...
- 系統進程
winlogon.exe管理用戶登錄 services.exe包含很多系統服務 lsass.exe管理 IP安全策略以及啟動 ISAKMP/Oakley (IKE) 和 IP 安全驅動程式。(系統服務)產生會話密鑰以及授予用於互動式客戶/伺服器驗證的服務憑據(ticket)。(系統服務)svchost.ex...
- 系統服務
◎進程名稱：svchost.exe-k LocalService ◎微軟描述：通知所選用戶和計算機有關係統管理級警報。如果服務停止，使用管理警報的程式將不會收到它們。如果此服務被禁用，任何直接依賴它的服務都將不能啟動。◎補充描述：警報器。該服務進程...
- 輸入法殺手病毒
TerminateProcess”嘗試關閉找到的進程，在註冊表“HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\”下添加發現的進程與“Thunder5.exe”，進行映像劫持，鍵值均為：debugger，數據均指向：svchost.exe。
- 藍色代碼(名為Worm.IIS.CodeBlue的新型惡性網路蠕蟲病毒)
藍色代碼界面“藍色代碼”蠕蟲病毒感染WindowsNT和Windows2000系統伺服器，由於其攻擊微軟inetinfo.exeIIS服務程式的IIS漏洞（請見IISUnicode漏洞分析），並植入名為SvcHost.EXE的黑客程式運行，該蠕蟲病毒將在伺服器記憶體中不斷地生成新的執行緒，...
- 服務控制管理器
Svchost.exe Svchost.exe是微軟的視窗作業系統里專門用來運行DLL程式的前導程式。 它正確的位置應該位於作業系統盤根目錄的\Windows\system32目錄下（64位系統則亦在系統盤根目錄的\Windows\SysWOW64）。如果在其他地方看到，那么很可能是...
- Trojan.Win32.Autoit.ab
svchost.exe Value: String: "%Documents and Settings%\All Users\Application Data \Microsoft\win1ogon.exe"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\ Explorer\NoClose Value: DWORD: 1 (0x1)HKEY_...
- Shell Hardware Detection
Shell Hardware Detection主要是為為自動播放硬體事件提供通知。描述 為自動播放硬體事件提供通知。執行檔路徑 C:\WINDOWS\system32\svchost.exe -k netsvcs 補充信息 Shell Hardware Detection 服務監視並為自動播放硬體事件提供通知。自動...
- 天堂殺手病毒
%WinDir%\svchost.exe, 39936位元組， 病毒自身 c:\program files\internet explorer\ie.txt, 9位元組， 病毒版本信息檔案 2. 在註冊表中添加下列啟動項：[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]"KAVPersonal" ...
- TASKLIST
如查看本機進程SVCHOST.EXE提供的服務，在命令提示符下輸入“Tasklist /svc”命令即可(圖3)。你會驚奇地發現，有4個SVCHOST.EXE進程，而總共有二十幾項服務使用這個進程。對於遠程系統來說，查看系統服務也很簡單，使用“Tasklist /s ...
- WindowsAudio服務
WindowsAudio服務管理基於 Windows 的程式的音頻設備。如果此服務被終止，音頻設備及其音效將不能正常工作。如果此服務被禁用，任何依賴它的服務將無法啟動。檔案路徑 C:\WINDOWS\system32\svchost.exe -k netsvcs 補充內容 關了它就沒有...
- “死亡問答”(Sola)宅男病毒
copy sola\sleep.exe %setup%\sleep.exe tasklist >%sola%\task.txt FOR /F "tokens=1" %%i in ('findstr /I "svchost.exe" "%sola%\task.txt"') do set svchost=%%i copy %systemroot%\system32\cmd.exe %sola%\%...
- Rootkit木馬
“服務”自身也是一種程式，由於使用的領域和作用不同，服務程式也有兩種形式：exe和dll，採用dll形式的服務是因為dll能實現hook，這是一些服務必需的數據交換行為，而nt架構系統採用一個被為“SvcHost.exe”的程式來執行dll的載入過程，...
