¼ÐÃD:
¨D°CPUµ{¦¡
[¥´¦L¥»¶]
§@ªÌ:
46314631
®É¶¡:
2011-6-6 01:06
¼ÐÃD:
¨D°CPUµ{¦¡
¦U¦ì¦nªº¤jô¤j©j«ô°U©pªù¬Ý¦³¨S¦³°CPUªºµ{¦¡ CPU±`±`³£¦b¤@¦Ê¤§¶¡¤£¤Óéw
§@ªÌ:
kk¤p¥ú
®É¶¡:
2011-6-6 03:25
¦^´_
1#
46314631
¹q¸£¥±`¦pªG³£¤£¾ã²z,¦b«ç»ò°¤]¬O¤@¼Ë,¤U±¦³´XÓ¤p±`ÃÑ,¥ý¬Ý¬ÝË©³¬O¬Æ»òì¦]¾ÉPªº!
·d¤£¦n,¥u¬O§A¦w¸Ë¤F¤Ó¦h³nÅé,ÁÙ¦³¤Ó¤[¨S¦³²M²z¨t²Î©U§£¤F!
CPU¦û¥Î²v°ªªº¤EºØ¥i¯à
¡@¡@
1¡B¨¾±þ¬r³nÅé³y¦¨¬G»Ù¡G¥Ñ©ó·sª©ªºKV¡Bª÷¤s¡B·ç¬P³£¥[¤J¤F¹ïºô¶¡B´¡¥ó¡B¶l¥óªºÀH¾÷ºÊ±±¡AµLºÃ¼W¤j¤F¨t²Ît¾á¡C³B²z¤è¦¡:°ò¥»¤W¨S¦³¦X²zªº³B²z¤è¦¡
ºªâyº~ât
¡A¾¨¶q¨Ï¥Î³Ì¤ÖªººÊ±±ªA°È§a¡A©ÎªÌ¡A¤É¯Å§AªºµwÅé°t³Æ¡C
¡@¡@
2¡BÅX°Ê¨S¦³¸g¹L»{ÃÒ¡A³y¦¨CPU¸ê·½¦û¥Î100%¡G¤j¶qªº´ú¸Õª©ªºÅX°Ê¦bºô¤W¥ÆÀÝ¡A³y¦¨¤FÃø¥Hµo²{ªº¬G»Ùì¦]¡C
³B²z¤è¦¡:¤×¨ä¬OÅã¥dÅX°Ê¯S§Onª`·N¡A«Øij¨Ï¥Î·L³n»{ÃÒªº©Î¥Ñ©x¤èµo§GªºÅX°Ê¡A¨Ã¥BÄY®æ®Ö¹ï«¬¸¹¡Bª©¥»¡C
¡@¡@
3¡B¯f¬r¡B¤ì°¨³y¦¨¡G¤j¶qªºÄ¯Âίf¬r¦b¨t²Î¤º³¡¨³³t½Æ»s¡A³y¦¨CPU¦û¥Î¸ê·½²v©~°ª¤£¤U¡C
¸Ñ¨M¿ìªk:¥Î¥i¾aªº±þ¬r³nÅé¹ý©³²M²z¨t²Î°O¾ÐÅé©M¥»¦aµwºÐ¡A¨Ã¥B¥´¶}¨t²Î³]¸m³nÅé¡A¹î¬Ý¦³µL²§±`±Ò°Êªºµ{¦¡¡C¸g±`©Ê§ó·s¤É¯Å±þ¬r³nÅé©M¨¾¤õÀð¡A¥[±j¨¾¬r·NÃÑ¡A´x´¤¥¿½Tªº¨¾±þ¬rª¾ÃÑ¡C
¡@¡@
4¡B±±¨î±ªO¡XºÞ²z¤u¨ã¡XªA°È¡XRISING REALTIME MONITOR SERVICEÂI·Æ¹«¥kÁä¡A§ï¬°¤â°Ê¡C
¡@¡@
5¡B¶}©l->¡F¹B¦æ->¡Fmsconfig->¡F±Ò°Ê¡AÃö³¬¤£¥²nªº±Ò°Ê¶µ¡A«±Ò¡C
¡@¡@
6¡B¬d¬Ý¡§svchost¡¨¶iµ{¡C¡Gsvchost.exe¬OWindows XP¨t²Îªº¤@Ӯ֤߶iµ{¡Csvchost.exe¤£³æ³æ¥u¥X²{¦bWindows XP¤¤¡A¦b¨Ï¥ÎNT¤º®ÖªºWindows¨t²Î¤¤³£·|¦³svchost.exeªº¦s¦b¡C¤@¯ë¦bWindows 2000¤¤svchost.exe¶iµ{ªº¼Æ¥Ø¬°2Ó¡A¦Ó¦bWindows XP¤¤svchost.exe¶iµ{ªº¼Æ¥Ø´N¤W¤É¨ì¤F4Ó¤Î4Ó¥H¤W¡C
¡@¡@
7¡B¬d¬Ýºô¸ô³s±µ¡C¥Dn¬Oºô¥d¡C
¡@¡@
8¡B¬d¬Ýºô¸ô³s±µ¡G·í¦w¸Ë¤FWindows XPªº¹q¸£°µ¦øªA¾¹ªº®ÉÔ¡A¦¬¨ì°ð 445 ¤Wªº³s±µ½Ð¨D®É¡A¥¦±N¤À°t°O¾ÐÅé©M¤Ö¶q¦a½Õ°t CPU¸ê·½¨Ó¬°³o¨Ç³s±µ´£¨ÑªA°È¡C·ít²ü¹L«ªº®ÉÔ¡ACPU¦û¥Î²v¥i¯à¹L°ª¡A³o¬O¦]¬°¦b¤u§@¶µªº¼Æ¥Ø©M¦^À³¯à¤O¤§¶¡¦s¦b©T¦³ªºÅv¿ÅÃö«Y¡C§An½T©w¦X¾Aªº MaxWorkItems ³]¸m¥H´£°ª¨t²Î¦^À³¯à¤O¡C¦pªG³]¸mªºÈ¤£¥¿½T¡A¦øªA¾¹ªºÅTÀ³¯à¤O¥i¯à·|¨ü¨ì¼vÅT¡A©ÎªÌ¬YӥΤá¿W¦û¤Ó¦h¨t²Î¸ê·½¡C
¡@¡@
n¸Ñ¨M¦¹°ÝÃD¡A§ÚÌ¥i¥H³q¹Lקïµù¥Uªí¨Ó¸Ñ¨M:¦bµù¥Uªí½s¿è¾¹¤¤¨Ì¦¸®i¶}[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver ]¤À¤ä¡A¦b¥k°¼µøµ¡¤¤·s«Ø¤@Ó¦W¬°¡§maxworkitems¡¨ªºDWORDÈ¡CµM«áÂùÀ»¸ÓÈ¡A¦b¥´¶}ªºµøµ¡¤¤Áä¤J¤U¦C¼ÆȨëO¦s°h¥X:
¡@¡@
¦pªG¹q¸£¦³512MB¥H¤Wªº°O¾ÐÅé¡AÁä¤J¡§1024¡¨¡F¦pªG¹q¸£°O¾ÐÅé¤p©ó512 MB¡AÁä¤J¡§256¡¨¡C
¡@¡@
9¡B¬Ý¬Ý¬O¤£¬OWindows XP¨Ï¥Î·Æ¹«¥kÁä¤Þ°_CPU¦û¥Î100%
¡@¡@
«e¤£¤[ªº³ø¾É»¡¦b¸ê·½ºÞ²z¾¹ùر¨Ï¥Î·Æ¹«¥kÁä·|¾ÉPCPU¸ê·½100%¦û¥Î¡A§Ų́ӬݬݬO«ç»ò¦^¨Æ¡H
¡@¡@
¼x¥ü:
¦b¸ê·½ºÞ²z¾¹ùر¡A·í§A¥kÁäÂIÀ»¤@ӥؿý©Î¤@ÓÀÉ¡A§A±N¦³¥i¯à¥X²{¤U±©Ò¦C°ÝÃD:¥ô¦óÀɪº«þ¨©¾Þ§@¦b¨ºÓ®É¶¡±N¦³¥i¯à°±¤î¬ÛÀ³ºô¸ô³s±µ³t«×±NÅãµÛ©Êªº°§C©Ò¦³ªº¬y¿é¤J/¿é¥X¾Þ§@¨Ò¦p¨Ï¥ÎWindows Media PlayerÅ¥µ¼Ö±N¦³¥i¯à¬Oµ¼Ö¥¢¯u¦¨¦]:
¡@¡@
·í§A¦b¸ê·½ºÞ²z¾¹ùر¥kÁäÂIÀ»¤@ÓÀɩΥؿýªº®ÉÔ¡A·í§ÖÅã¥\¯àªíÅã¥Üªº®ÉÔ¡ACPU¦û¥Î²v±N¼W¥[¨ì100%¡A·í§AÃö³¬§ÖÅã¥\¯àªíªº®ÉÔ¤~ªð¦^¥¿±`¤ô·Ç¡C
¡@¡@
¸Ñ¨M¤èªk:
¡@¡@
¤èªk¤@:Ãö³¬¡§¬°¥\¯àªí©M¤u¨ã´£¥Ü¨Ï¥Î¹L´ç®ÄªG¡¨
¡@¡@
1¡BÂIÀ»¡§¶}©l¡¨--¡§±±¨î±ªO¡¨
¡@¡@
2¡B¦b¡§±±¨î±ªO¡¨ùرÂùÀ»¡§Åã¥Ü¡¨
¡@¡@
3¡B¦b¡§Åã¥Ü¡¨ÄÝ©ÊùØÄÑÂIÀ»¡§¥~Æ[¡¨¼ÐÅÒ¶
¡@¡@
4¡B¦b¡§¥~Æ[¡¨¼ÐÅÒ¶ùØÄÑÂIÀ»¡§®ÄªG¡¨
¡@¡@
5¡B¦b¡§®ÄªG¡¨¹ï¸Ü¤è¶ôùر¡A²M°£¡§¬°¥\¯àªí©M¤u¨ã´£¥Ü¨Ï¥Î¹L´ç®ÄªG¡¨«e±ªº®Ö¨ú¤è¶ô±µµÛÂIÀ»¨â¦¸¡§½T©w¡¨«ö¶s¡C
¡@¡@
¤èªk¤G:¦b¨Ï¥Î·Æ¹«¥kÁäÂIÀ»ÀɩΥؿýªº®ÉÔ¥ý¨Ï¥Î·Æ¹«¥ªÁä¿ï¾Ü§Aªº¥Ø¼ÐÀɩΥؿý¡CµM«á¦A¨Ï¥Î·Æ¹«¥kÁä¼u¥X§ÖÅã¥\¯àªí¡C
¡@¡@
CPU¦û¥Î100%®×¨Ò¤ÀªR
¡@¡@
1¡Bdllhost¶iµ{³y¦¨CPU¨Ï¥Î²v¦û¥Î100%¡G
¯S¼x¬O¦øªA¾¹¥¿±`CPU®ø¯ÓÀ³¸Ó¦b75%¥H¤U¡A¦Ó¥BCPU®ø¯ÓÀ³¸Ó¬O¤W¤U°_¥ñªº¡A¥X²{³oºØ°ÝÃDªº¦øªA¾¹¡ACPU·|¬ðµM¤@ª½³B100%ªº¤ô·Ç¡A¦Ó¥B¤£·|¤U°¡C¬d¬Ý¥ô°ÈºÞ²z¾¹¡A¥i¥Hµo²{¬ODLLHOST.EXE®ø¯Ó¤F©Ò¦³ªºCPUªÅ¶¢®É¶¡¡AºÞ²zû¦b³oºØ±¡ªp¤U¡A¥u¦n«·s±Ò°ÊIISªA°È¡A©_©Çªº¬O¡A«·s±Ò°ÊIISªA°È«á¤@¤Á¥¿±`¡A¦ý¥i¯à¹L¤F¤@¬q®É¶¡«á¡A°ÝÃD¤S¦A¦¸¥X²{¤F¡C
¡@¡@
ª½±µì¦]¬O¦³¤@өΦhÓACCESS¸ê®Æ®w¦b¦h¦¸Åª¼g¹Lµ{¤¤·lÃa¡A·L³nªºMDAC¨t²Î¦b¼g¤J³oÓ·lÃaªºACCESSÀɮɡAASP½uµ{³B©óBLOCKª¬ºA¡Aµ²ªG¨ä¥L½uµ{¥u¯àµ¥«Ý¡AIIS³QÂꦺ¤F¡A¥þ³¡ªºCPU®É¶¡³£®ø¯Ó¦bDLLHOST¤¤¡C
¡@¡@
¸Ñ¨M¿ìªk¬O¦w¸Ë¡§¤@¬y¸ê°TºÊ±±ÄdºI¨t²Î¡¨¡A¨Ï¥Î¨ä¤¤ªº¡§º®uÀÉÀˬd©xIIS°·±dÀˬd©x¡¨³nÅé¡A±Ò¥Î¡¨¬d§äÂꦺ¼Ò²Õ¡¨¡A³]¸m:
¡@¡@
--wblock=yes¡GºÊ±±ªº¥Ø¿ý¡A½Ð«ü©w±zªº¥D¾÷ªºÀÉ©Ò¦b¥Ø¿ý:
--wblockdir=d:\test¡GºÊ±±¥Í¦¨ªº¤é»xªºÀÉ«O¦s¦ì¸m¦b¦w¸Ë¥Ø¿ýªºlog¥Ø¿ý¤¤¡AÀɮצW¬°:logblock.htm
¡@¡@
°±¤îIIS¡A¦A±Ò°Ê¡§º®uÀÉÀˬd©xIIS°·±dÀˬd©x¡¨¡A¦A±Ò°ÊIIS¡A¡§º®uÀÉÀˬd©xIIS°·±dÀˬd©x¡¨·|¦blogblock.htm¤¤°O¿ý¤U³Ì«á¼g¤JªºACCESSÀɪº¡C
¡@¡@
¹L¤F¤@¬q®É¶¡«á¡A·í°ÝÃD¥X¨Ó®É¡A¨Ò¦pCPU·|¦A¦¸¤@ª½³B100%ªº¤ô·Ç¡A¥i¥H°±¤îIIS¡AÀˬdlogblock.htm©Ò°O¿ýªº³Ì«áªº¤QÓÀÉ¡Aª`·N¡A³Ì¦³°ÝÃDªº©¹©¹¬Op¼Æ¾¹ÃþªºACCESS¤å¥ó¡A¨Ò¦p:¡¨**COUNT.MDB¡¨¡A¡¨**COUNT.ASP¡¨¡A¥i¥H¥ý§â³Ì«á¤QÓÀɩΦ³©ÒÃhºÃªºÀɧR°£¨ì¦^¦¬¯¸¤¤¡A¦A±Ò°ÊIIS¡A¬Ý¬Ý°ÝÃD¬O§_¦A¦¸¥X²{¡C§Ú̬۫H¡A¸g¹L¥J²Óªº¬d§ä«á¡A±zªÖ©w¥i¥H§ä¨ì³oÓÅý±z¾Þ¤ß¤F¤@¬q®É¶¡ªºÀɪº¡A§ä¨ì³oÓÀÉ«á¡A¥i¥H§R°£¥¦¡A©Î¤U¸ü¤U¨Ó¡A¥ÎACCESS2000×´_¥¦¡A°ÝÃD´N¸Ñ¨M¤F¡C
¡@¡@
2¡Bsvchost.exe³y¦¨CPU¨Ï¥Î²v¦û¥Î100%¡G
¦bwin.iniÀɤ¤¡A¦b[Windows]¤U±¡A¡§run=¡¨©M¡§load=¡¨¬O¥i¯à¸ü¤J¡§¤ì°¨¡¨µ{¦¡ªº³~®|¡A¥²¶·¥J²Ó¯d¤ß¥¦Ì¡C¤@¯ë±¡ªp¤U¡A¥¦Ìªºµ¥¸¹«á±¤°»ò³£¨S¦³¡A¦pªGµo²{«á±¸ò¦³¸ô®|»PÀɮצW¤£¬O§A¼ô±xªº±Ò°ÊÀÉ¡A§Aªº¹q¸£´N¥i¯à¤¤¤W¡§¤ì°¨¡¨¤F¡C·íµM§A¤]±o¬Ý²M·¡¡A¦]¬°¦n¦h¡§¤ì°¨¡¨¡A¦p¡§AOL Trojan¤ì°¨¡¨¡A¥¦§â¦Û¨°°¸Ë¦¨command.exeÀÉ¡A¦pªG¤£ª`·N¥i¯à¤£·|µo²{¥¦¤£¬O¯u¥¿ªº¨t²Î±Ò°ÊÀÉ¡C
¡@¡@
¦bsystem.ini¤å¥ó¤¤¡A¦b[BOOT]¤UÄѦ³Ó¡§shell=ÀɮצW¡¨¡C¥¿½TªºÀɮצWÀ³¸Ó¬O¡§explorer.exe¡¨¡A¦pªG¤£¬O¡§explorer.exe¡¨¡A¦Ó¬O¡§shell= explorer.exe µ{¦¡¦W¡¨¡A¨º»ò«á±¸òµÛªº¨ºÓµ{¦¡´N¬O¡§¤ì°¨¡¨µ{¦¡¡A´N¬O»¡§A¤w¸g¤¤¡§¤ì°¨¡¨¤F¡C
¡@¡@
¦bµù¥Uªí¤¤ªº±¡ªp³Ì½ÆÂø¡A³q¹Lregedit©R¥O¥´¶}µù¥Uªí½s¿è¾¹¡A¦bÂIÀ»¦Ü:¡§HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run¡¨¥Ø¿ý¤U¡A¬d¬ÝÁäȤ¤¦³¨S¦³¦Û¤v¤£¼ô±xªº¦Û°Ê±Ò°ÊÀÉ¡A°ÆÀɦW¬°EXE¡A³oùؤÁ°O:¦³ªº¡§¤ì°¨¡¨µ{¦¡¥Í¦¨ªºÀɫܹ³¨t²Î¦Û¨ÀÉ¡A·Q³q¹L°°¸Ë»X²V¹LÃö¡A¦p¡§Acid Battery v1.0¤ì°¨¡¨¡A¥¦±Nµù¥Uªí¡§HKEY-LOCAL-MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run¡¨¤UªºExplorer ÁäȧאּExplorer=¡§C:\Windows\expiorer.exe¡¨¡A¡§¤ì°¨¡¨µ{¦¡»P¯u¥¿ªºExplorer¤§¶¡¥u¦³¡§i¡¨»P¡§l¡¨ªº®t§O¡C·íµM¦bµù¥Uªí¤¤ÁÙ¦³«Ü¦h¦a¤è³£¥i¥HÁôÂ᧤차¡¨µ{¦¡¡A¦p:¡§HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Run¡¨¡B¡§HKEY-USERS\****\Software\Microsoft\Windows\CurrentVersion\Run¡¨ªº¥Ø¿ý¤U³£¦³¥i¯à¡A³Ì¦nªº¿ìªk´N¬O¦b¡§HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run¡¨¤U§ä¨ì¡§¤ì°¨¸Ó¯f¬r¤]ºÙ¬°¡§Code Red II(¬õ¦â¥N½X2)¡¨¯f¬r¡A»P¦¥ý¦b¦è¤è^¤å¨t²Î¤U¬y¦æ¡§¬õ¦â¥N½X¡¨¯f¬r¦³ÂI¬Û¤Ï¡A¦b°ê»Ú¤W³QºÙ¬°VirtualRoot(µêÀÀ¥Ø¿ý)¯f¬r¡C¸ÓįÂίf¬r§Q¥ÎMicrosoft¤wª¾ªº·¸¥Xº|¬}¡A³q¹L80°ð¨Ó¶Ç¼½¨ì¨ä¥LªºWeb¶¦øªA¾¹¤W¡C¨ü·P¬Vªº¾÷¾¹¥i¥ÑÀb«È̳q¹LHttp Getªº½Ð¨D¹B¦æscripts/root.exe¨ÓÀò±o¹ï¨ü·P¬V¾÷¾¹ªº§¹¥þ±±¨îÅv¡C
¡@¡@
·í·P¬V¤@¥x¦øªA¾¹¦¨¥\¤F¥H«á¡A¦pªG¨ü·P¬Vªº¾÷¾¹¬O¤¤¤åªº¨t²Î«á¡A¸Óµ{¦¡·|¥ð¯v2¤Ñ¡A§Oªº¾÷¾¹¥ð¯v1¤Ñ¡C·í¥ð¯vªº®É¶¡¨ì¤F¥H«á¡A¸ÓįÂε{¦¡·|¨Ï±o¾÷¾¹«·s±Ò°Ê¡C¸ÓįÂΤ]·|Àˬd¾÷¾¹ªº¤ë¥÷¬O§_¬O10¤ë©ÎªÌ¦~¥÷¬O§_¬O2002¦~¡A¦pªG¬O¡A¨ü·P¬Vªº¦øªA¾¹¤]·|«·s±Ò°Ê¡C·íWindows NT¨t²Î±Ò°Ê®É¡ANT¨t²Î·|¦Û°Ê·j¯ÁC½L®Ú¥Ø¿ý¤UªºÀÉexplorer.exe¡A¨ü¸Óºô¸ôįÂε{¦¡·P¬Vªº¦øªA¾¹¤WªºÀÉexplorer.exe¤]´N¬O¸Óºô¸ôįÂε{¦¡¥»¨¡C¸ÓÀɪº¤j¤p¬O8192¦ì¤¸²Õ¡AVirtualRootºô¸ôįÂε{¦¡´N¬O³q¹L¸Óµ{¦¡¨Ó°õ¦æªº¡C¦P®É¡AVirtualRootºô¸ôįÂε{¦¡ÁÙ±Ncmd.exeªºÀɱqWindows NTªºsystem¥Ø¿ý«þ¨©¨ì§Oªº¥Ø¿ý¡Aµ¹Àb«Èªº¤J«I´¯¶}¤F¤jªù¡C¥¦ÁÙ·|קï¨t²Îªºµù¥Uªí±M®×¡A³q¹L¸Óµù¥Uªí±M®×ªº×§ï¡A¸ÓįÂε{¦¡¥i¥H«Ø¥ßµêÀÀªº¥Ø¿ýC©ÎªÌD¡A¯f¬r¦W¥Ñ¦¹¦Ó¨Ó¡Cȱo¤@´£ªº¬O¡A¸Óºô¸ôįÂε{¦¡°£¤FÀÉexplorer.exe¥~¡A¨ä¾lªº¾Þ§@¤£¬O°ò©óÀɪº¡A¦Ó¬Oª½±µ¦b°O¾ÐÅ餤¨Ó¶i¦æ·P¬V¡B¶Ç¼½ªº¡A³o´Nµ¹®·®»±a¨Ó¤F¸û¤jÃø«×¡C
§ÚÌ¥ý¬Ý¬Ý·L³n¬O«ç¼Ë´yzsvchost.exeªº¡C¦b·L³nª¾ÃÑ®w314056¤¤¹ïsvchost.exe¦³¦p¤U´yz:svchost.exe ¬O±q°ÊºA³sµ²µ{¦¡®w (DLL) ¤¤¹B¦æªºªA°Èªº³q¥Î¥D¾÷¶iµ{¦WºÙ¡C
¡@¡@
¨ä¹êsvchost.exe¬OWindows XP¨t²Îªº¤@Ӯ֤߶iµ{¡Csvchost.exe¤£³æ³æ¥u¥X²{¦bWindows XP¤¤¡A¦b¨Ï¥ÎNT¤º®ÖªºWindows¨t²Î¤¤³£·|¦³svchost.exeªº¦s¦b¡C¤@¯ë¦bWindows 2000¤¤svchost.exe¶iµ{ªº¼Æ¥Ø¬°2Ó¡A¦Ó¦bWindows XP¤¤svchost.exe¶iµ{ªº¼Æ¥Ø´N¤W¤É¨ì¤F4Ó¤Î4Ó¥H¤W¡C©Ò¥H¬Ý¨ì¨t²Îªº¶iµ{¦Cªí¤¤¦³´XÓsvchost.exe¤£¥Î¨º»ò¾á¤ß¡C
¡@¡@
svchost.exe¨ì©³¬O°µ¤°»ò¥Îªº©O?
¡@¡@
º¥ý§ÚÌnÁA¸Ñ¤@ÂI¨º´N¬OWindows¨t²Îªº¤¤ªº¶iµ{¤À¬°:¿W¥ß¶iµ{©M¦@¥Î¶iµ{³o¨âºØ¡C¥Ñ©óWindows¨t²Î¤¤ªºªA°È¶V¨Ó¶V¦h¡A¬°¤F¸`¬ù¦³ªº¨t²Î¸ê·½·L³n§â«Ü¦hªº¨t²ÎªA°È°µ¦¨¤F¦@¥Î¼Ò¦¡¡C¨ºsvchost.exe¦b³o¤¤¶¡¬O¾á¥ô«ç¼Ë¤@Ó¨¤¦â©O?
¡@¡@
svchost.exeªº¤u§@´N¬O§@¬°³o¨ÇªA°Èªº±J¥D¡A§Y¥Ñsvchost.exe¨Ó±Ò°Ê³o¨ÇªA°È¡Csvchost.exe¥u¬Ot³d¬°³o¨ÇªA°È´£¨Ñ±Ò°Êªº±ø¥ó¡A¨ä¦Û¨¨Ã¤£¯à¹ê²{¥ô¦óªA°Èªº¥\¯à¡A¤]¤£¯à¬°¥Î¤á´£¨Ñ¥ô¦óªA°È¡Csvchost.exe³q¹L¬°³o¨Ç¨t²ÎªA°È½Õ¥Î°ÊºA³sµ²µ{¦¡®w(DLL)ªº¤è¦¡¨Ó±Ò°Ê¨t²ÎªA°È¡C
¡@¡@
svchost.exe¬O¯f¬r³oºØ»¡ªk¬O¥ô¦ó²£¥Íªº©O?
¡@¡@
¦]¬°svchost.exe¥i¥H§@¬°ªA°Èªº±J¥D¨Ó±Ò°ÊªA°È¡A©Ò¥H¯f¬r¡B¤ì°¨ªº½s¼gªÌ¤]«õªÅ¤ß«äªºn§Q¥Îsvchost.exeªº³oÓ¯S©Ê¨Ó°g´b¥Î¤á¹F¨ì¤J«I¡B¯}Ãa¹q¸£ªº¥Øªº¡C
¡@¡@
¦p¦ó¤~¯à¿ë§Oþ¨Ç¬O¥¿±`ªºsvchost.exe¶iµ{¡A¦Óþ¨Ç¬O¯f¬r¶iµ{©O?
¡@¡@
svchost.exeªºÁäȬO¦b¡§HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost¡¨¡A¦p¹Ï1©Ò¥Ü¡C¹Ï1¤¤¨CÓÁäȪí¥Ü¤@Ó¿W¥ßªºsvchost.exe²Õ¡C
¡@¡@
·L³nÁÙ¬°§ÚÌ´£¨Ñ¤F¤@ºØ¹î¬Ý¨t²Î¥¿¦b¹B¦æ¦bsvchost.exe¦Cªí¤¤ªºªA°Èªº¤èªk¡C¥HWindows XP¬°¨Ò:¦b¡§¹B¦æ¡¨¤¤¿é¤J:cmd¡AµM«á¦b©R¥O¦æ¼Ò¦¡¤¤¿é¤J:tasklist /svc¡C¨t²Î¦C¥X¦p¹Ï2©Ò¥ÜªºªA°È¦Cªí¡C¹Ï2¤¤¬õ®Ø¥]³ò°_¨Óªº°Ï°ì´N¬Osvchost.exe±Ò°ÊªºªA°È¦Cªí¡C¦pªG¨Ï¥Îªº¬OWindows 2000¨t²Î«h§â«e±ªº¡§tasklist /svc¡¨©R¥O´À´«¬°:¡§tlist -s¡¨§Y¥i¡C¦pªG§AÃhºÃ¹q¸£¦³¥i¯à³Q¯f¬r·P¬V¡Asvchost.exeªºªA°È¥X²{²§±`ªº¸Ü³q¹L·j¯Ásvchost.exeÀÉ´N¥i¥Hµo²{²§±`±¡ªp¡C¤@¯ë¥u·|§ä¨ì¤@Ó¦b:¡§C:\Windows\System32¡¨¥Ø¿ý¤Uªºsvchost.exeµ{¦¡¡C¦pªG§A¦b¨ä¥L¥Ø¿ý¤Uµo²{svchost.exeµ{¦¡ªº¸Ü¡A¨º«Ü¥i¯à´N¬O¤¤¬r¤F¡C
¡@¡@
ÁÙ¦³¤@ºØ½T»{svchost.exe¬O§_¤¤¬rªº¤èªk¬O¦b¥ô°ÈºÞ²z¾¹¤¤¹î¬Ý¶iµ{ªº°õ¦æ¸ô®|¡C¦ý¬O¥Ñ©ó¦bWindows¨t²Î¦Û±aªº¥ô°ÈºÞ²z¾¹¤£¯à¹î¬Ý¶iµ{¸ô®|¡A©Ò¥Hn¨Ï¥Î²Ä¤T¤èªº¶iµ{¹î¬Ý¤u¨ã¡C
¡@¡@
¤W±Â²³æªº¤¶²Ð¤Fsvchost.exe¶iµ{ªº¬ÛÃö±¡ªp¡CÁ`¦Ó¨¥¤§¡Asvchost.exe¬O¤@Ó¨t²Îªº®Ö¤ß¶iµ{¡A¨Ã¤£¬O¯f¬r¶iµ{¡C¦ý¥Ñ©ósvchost.exe¶iµ{ªº¯S®í©Ê¡A©Ò¥H¯f¬r¤]·|¤d¤è¦Êpªº¤J«Isvchost.exe¡C³q¹L¹î¬Ýsvchost.exe¶iµ{ªº°õ¦æ¸ô®|¥i¥H½T»{¬O§_¤¤¬r¡C
§@ªÌ:
46314631
®É¶¡:
2011-6-6 21:52
k¤j¯u§Q®`ÁÂÁ©p¤À¨É¸ê®Æ§Ú¸Õ¸Õ¬Ý·PÁ©p
§@ªÌ:
´Öªá´Î
®É¶¡:
2012-1-29 16:26
·PÁ¤j¤j¤À¨É.....§Úªº¤j¤£¤À³£¶]3¨ì10¥ª¥k
§@ªÌ:
ahsing
®É¶¡:
2012-2-22 18:10
ÁÂÁ¤p¥ú¥ú
§Æ±æ¥¦¯à¸Ñ¨M§Úªº°ÝÃD
¤µ¤Ñ¤U¯Z¦^®a¨Ó¸Õ!
§@ªÌ:
ÂЫB½¶³
®É¶¡:
2012-2-22 19:51
¦^´_
2#
kk¤p¥ú
·PÁ¤j¤jÁ¿±o«Ü¸Ô²Ó¡A¡A¡A¡A¨ü¥ÎµL½a¡A¡A ¡A ·PÁÂ
§@ªÌ:
gto90295
®É¶¡:
2012-2-23 02:18
Á¿±o¯u¸Ô²Ó@@"
·PÁÂkk¤p¥ú §A¸Ô²Ó¸Ñ»¡§Ú¤~¯à©ú¤F¤@¨Ç¹q¸£¬ÛÃöªº°ÝÃD^^
§@ªÌ:
49503108
®É¶¡:
2012-3-2 21:13
ÁÂÁ¤j¤jªº¤À¨É ¨ü¥ÎµL½a À°~±À «Ü¦³¥Îªºª¾ÃÑ
§@ªÌ:
49503108
®É¶¡:
2012-3-2 21:21
ÁÂÁ¤j¤jªº¤À¨É ¨ü¥ÎµL½a À°~±À «Ü¦³¥Îªºª¾ÃÑ
§@ªÌ:
¤gÂû
®É¶¡:
2012-5-4 09:19
¦^´_
2#
kk¤p¥ú
ÁÂÁÂK¤j³o»ò¸Ô²Óªº¸ÑÄÀ §Úªº¹q¸£CUP³£¼È«Ü¤j
§Ú·ÓK¤j¤èªk¥h¸Õ¬Ý¬Ý ^^"
§@ªÌ:
a368649
®É¶¡:
2012-5-28 02:56
·PÁ¤À¨É~¤£¹L§Úªº¹q¸£¦³®ÉÔ¶}¤Ó¦h¤Ñ
µM«á¦A§â¥þ³¡ªº¹CÀ¸³£Ãö±¼
¥LCPU·|³£¸õ10´X ¤£¾å±o¬O¤£¬O¥¿±`©O??
§@ªÌ:
kinglinesss
®É¶¡:
2012-6-1 03:09
Á¿±o¯u¸Ô²Ó , ¨£¸Ñ¿W¨ì , §A¸Ô²Ó¸Ñ»¡§Ú¤~¯à©ú¤F¤@¨Ç¹q¸£¬ÛÃöªº°ÝÃD^^
§@ªÌ:
ru1989
®É¶¡:
2012-6-17 20:52
Process Lasso³o´Ú³nÅé§Ú·Q¹ï§A¦³À°§U
§@ªÌ:
ashtrry
®É¶¡:
2012-7-14 12:58
±M·~!!
³o½g¤å³¹À°§U·s¤â«Ü¦h~ȱo±ÀÂË
³»¤W¥h!!
§@ªÌ:
ÂЫB½¶³
®É¶¡:
2012-7-19 11:49
¦^´_
1#
46314631
Y¬O±z¦³¨Ï¥Î¤Ñ°ó¤@°}¤lCPUöt°ªªº±¡ªp,«Øij±z¥h¤Ñ°ó¤¤ªºÀô¹Ò³]©w§âµ¶q½Õ¾ãÃö°_¨Ó.¾Ô°«µ¼ÖÃö°_¨Ó
¡@¡@¡@¡@¡@¡@¡A¨Ã§â¤Ñ°ó¤¶±§ó§ï¦¨¾Ô°«¤¶±¼Ò¦¡´N¥i¥H§ïµ½¦¹°ÝÃD¡C
§@ªÌ:
lp999111
®É¶¡:
2014-12-6 17:33
GOOD~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Åwªï¥úÁ{ Jan Lineage Club (http://218-161-109-157.hinet-ip.hinet.net/)
Powered by Discuz! 7.2