回到顶部

服务器任务管理svchost.exe是否是病毒的判定和查找以及解决方案

时间:1年前   作者:庞顺龙   浏览:263   [站内原创,转载请注明出处]

标签: WindowsServer2008R2  

服务器任务管理svchost.exe是否是病毒的判定和查找以及解决方案

写在前面:平时的win2008测试服务器,没怎么维护和查杀过病毒,今天突然居然测试很卡,远程一看,发现任务管理器的cpu100%基本,决定查找一下

1、打开任务管理器发现cpu爆满

2、发现是win的正常宿主服务,但是发现过了一会依旧cpu爆满,就感觉不正常了

3、判断是否为病毒svchost.exe

a、打开cmd,tasklist-svc ,查看对应的服务是否存在,如果现实为正常服务,则为正常,如果现实暂缺,那么就要小心了,多半是病毒程序


b、右键查看进程属性,查看是否路径为C:\Windows\System32,有的svchost.exe*32进程你会发现在C:\Windows\SysWOW64,其实SysWow64文件夹,是64位Windows,用来存放32位Windows系统文件的地方。如果发现路径不是上面的,那么多半也是病毒程序了

4、经过上面简单的判定,就知道是一个病毒程序了,使用金山急救箱+windows清理助手进行注册表的清理杀毒和磁盘杀毒

从上图可以得知,已经成功清理了隐藏的C:\Windows\Fonts病毒文件

5、处理完成后再看任务管理器,一切正常


庞顺龙最后编辑于:1年前

内容均为作者独立观点,不代表八零IT人立场,如涉及侵权,请及时告知。

评论努力加载中...
暂无评论
暂无评论

作者信息

加载中...

手机扫码阅读

热门相关

加载中...
关于我们   联系我们   申请友链   赞助记录   站点地图
© 2014 - 2017 www.80iter.com All Rights Reserved. 京ICP备14042174号-1
Powered by ASP.NET MVC+NancyFx+Bootstrap+SqlServer
本站遵循 CC BY 4.0 协议,转载请注明出处 。