ホームに戻る > スレッド一覧 > 記事閲覧
[856] svchost.exe
日時: 2007/01/09 18:38
名前: BB ID:vVbYyJWc

こんばんは。
以前はお世話になりました。

少し使ってみたのですが、タスクマネージャーを確認してみたら、「svchost.exe」と言うのが出てきました。
「svchost.exe」が出ると感染していると言うのを聞いたことがあるのですが、
どうなんでしょうか?

また、感染してるとしたら、どのような対処方法があるのでしょうか?

たびたびすいません。

よろしくお願いいたします・・・
メンテ

Page: 1 | 2 | 全部表示 スレッド一覧 新規スレッド作成

試してみました ( No.11 )
日時: 2007/01/10 19:06
名前: BB ID:zAluY2aQ

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost
を見ても確かにどれが怪しげなサービスかまったく意味が分かりませんね・・・

http://www.trendmicro.com/jp/security/general/reg_edit3.htm
も見てみましたが、「VIRUS」の文字はありませんでした。

>>各svchost.exeで起動中のサービスの一覧はコマンドプロンプトより以下のコマンドで確認できます。

これは、
@ファイル名を指定して実行
Acmd入力
BDocuments and Settings¥Owner>の後ろに
Ctasklist /fi "imagename eq svchost.exe" /svc入力
Dエンターキー

でやってみたんですけど、
『tasklistは内部コマンドまたは外部コマンド、操作可能なプログラムまたはバッチファイルとして認識されていません』
と出てしまいます。
多分、やり方が間違っているとは思うのですが・・・

念の為、「山田チェッカー」でスキャンしてみましたが、取り敢えず大丈夫でした。
メンテ

Page: 1 | 2 | 全部表示 スレッド一覧 新規スレッド作成