[856] svchost.exe

[856] svchost.exe

日時： 2007/01/09 18:38
名前： BB ID:vVbYyJWc: こんばんは。
以前はお世話になりました。

少し使ってみたのですが、タスクマネージャーを確認してみたら、「svchost.exe」と言うのが出てきました。
「svchost.exe」が出ると感染していると言うのを聞いたことがあるのですが、
どうなんでしょうか？

また、感染してるとしたら、どのような対処方法があるのでしょうか？

たびたびすいません。

よろしくお願いいたします・・・

svchost ( No.10 )

日時： 2007/01/10 02:30
名前： ceem ID:GJ/PNXfs

svchostはOSの各サービスを起動させるための親プロセスです。
ネットワーク関連のサービスもsvchost経由で起動されているため、無闇にプロセスを停止させてはいけません。
svchostとして起動されるサービスのグループは以下のレジストリキーに格納されています。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost

また、各svchost.exeで起動中のサービスの一覧はコマンドプロンプトより以下のコマンドで確認できます。

tasklist /fi "imagename eq svchost.exe" /svc

これらの中に怪しげなサービスが含まれている場合は該当サービスのみ停止させてみるとよいでしょう。

まぁ、ぶっちゃけ見ても何のこっちゃ分からんけどね。。。

Page: 1 | 2 | 全部表示スレッド一覧新規スレッド作成