svchost进程中到底隐藏着什么

• 作者: sky
• 来源期刊: 网友世界
• 学科: 工学
• 关键词: 进程 SVCHOST.EXE 隐藏 木马程序 VIEWER DLL文件 多服务 加载器
• 年，卷（期）: 2009,（1）
• 页码范围: 50
• 页数: 1页
• 分类号: TP316.7

摘要

很多程序或服务的启动都依附在svchost进程下的，简单的说，svchost就是一个系统服务加载器，微软把很多服务做成dll文件，然后通过svchost.exe来加载。所以黑客也想趁火打劫，将病毒和木马程序绑定到svchost进程下，用以迷惑我们。这时就要擦亮眼睛，在svchost viewer的帮助下。看看到底是什么程序在调用svchost进程（如图1）。