9928彩票_9928彩票注册_9928彩票网址


今天打算找个WLW的语法高亮插件,搜了一下发现有很多,最后选了Syntax Highlighter for Windows Live Writer这个来用。

这个插件是开源的,托管在CodePlex上,9928彩票注册原来是微软的开源项目托管网站,逛了下感觉就是个微软版的sf.net嘛。

在上面发现了一个好东西svchost viewer,顾名思义就是用来查看svchost的东西。

9928彩票 AppLife.Net

刚刚在VM里安装好的XP,已经有5个svchost.exe了。

svchost.exe到底是什么?这个就涉及到NT内核的原理了,大家有兴趣自己找资料看吧。

简单的说,就是一个系统服务加载器,微软把很多服务做成dll文件,然后通过svchost.exe来加载。

由于有一系列的好处,现在的木马也喜欢做成dll并通过svchost.exe来启动了,这样可以轻松隐藏进程和穿过杀毒软件防火墙了。

查看svchost.exe的方法有很多,最简单的就是在命令提示符下输入“tasklist /SVC”来查看:

9928彩票 AppLife.Net

只能列出包含的服务,不能给出更详细的信息了。所以,本文的主角svchost viewer该上场了。

9928彩票 AppLife.Net

启动的时候会告诉你开始收集信息,点“是”后需要耐心等一下。

我的vista下的svchost.exe多达15个,占用了几百兆内存,非常强大啊。

点开来,可以看到每个svchost.exe包含的服务,每个服务的详细信息等等。

9928彩票 AppLife.Net

大家注意这个BITS服务,是木马最喜欢替换的服务之一。

如果发现了可疑的服务,可以在计算机管理的服务中禁用,然后找到相关的文件删除即可。

最后提醒一下,需要.net 2.0支持,如果无法运行请先安装.NET吧。

 

下载(13.2K):fs2you | 来自9928彩票 | 纳米盘 | xun6 | box | depositfiles | easy-share

PS:最近感觉状态不太好,更新慢了点,sorry!

Popularity: 2%

不妨看看这些

    “看清每个svchost.exe在干什么 - svchost viewer”有 10 个评论

    » 欢迎发表评论发送Trackback

    1. 免费空间

      非常感谢 这下好了 以前都不知那个SVCHOST是干嘛的.

      回复

    2. !CnSoLoer

      我的貌似有十三个

      回复

    3. yibie

      不是说懒得写软件嘛
      这回又发了一个出来了

      回复

    4. anliu

      对象我这种什么也不懂的,比较好了

      回复

    5. 软件指南针

      嗯。。还不错。谢谢分享~~~只知道SVCHOST蛮多的,没怎么注意 。有也只是用专用的工具分析一下。

      回复

    6. 任平生

      经过我的一番努力关掉哪些不需要的服务后,我的vista 剩下12个 svchost.exe 进程了。。。

      回复

    7. tireless

      我的 5 个 svchost.exe 进程;
      进程总数 14 个。

      回复

    8. childpandora

      前一段似乎关于svchost的病毒满嚣张的

      回复

    9. Yacca

      以前一直以为svchost是病毒...啊哈

      回复

    » Trackbacks/Pingbacks

    1. waakee.com (Trackback, 9928彩票2008-11-23 )

      看清每个svchost.exe在干什么 - svchost viewer | 9928彩票...

      今天打算找个WLW的语法高亮插件,搜了一下发现有很多,最后选了Syntax Highlighter for Windows Live Writer这个来用。
      这个插件是开源的,托管在CodePlex上,原来是微软的开源项目托管网站,逛了下感...

    发表评论



    5分3D | 全民乐彩票 | 台湾福星彩 | 麦久彩票 | 信彩彩票 | 台湾5分彩 | 分分快3 | 易点彩票 | 365彩票 | 山东彩票 | 大赢家彩票 | 5分排类3 | 2分快3 | 盈彩网 | 大红鹰彩票 | 彩票指南 | 优游彩票 | 大发快乐8 | 永城彩票 | 台湾宾果