今天打算找个WLW的语法高亮插件,搜了一下发现有很多,最后选了Syntax Highlighter for Windows Live Writer这个来用。

这个插件是开源的,托管在CodePlex上,原来是微软的开源项目托管网站,逛了下感觉就是个微软版的sf.net嘛。

在上面发现了一个好东西svchost viewer,顾名思义就是用来查看svchost的东西。

软件生活 AppLife.Net

刚刚在VM里安装好的XP,已经有5个svchost.exe了。

svchost.exe到底是什么?这个就涉及到NT内核的原理了,大家有兴趣自己找资料看吧。

简单的说,就是一个系统服务加载器,微软把很多服务做成dll文件,然后通过svchost.exe来加载。

由于有一系列的好处,现在的木马也喜欢做成dll并通过svchost.exe来启动了,这样可以轻松隐藏进程和穿过杀毒软件防火墙了。

查看svchost.exe的方法有很多,最简单的就是在命令提示符下输入“tasklist /SVC”来查看:

软件生活 AppLife.Net

只能列出包含的服务,不能给出更详细的信息了。所以,本文的主角svchost viewer该上场了。

软件生活 AppLife.Net

启动的时候会告诉你开始收集信息,点“是”后需要耐心等一下。

我的vista下的svchost.exe多达15个,占用了几百兆内存,非常强大啊。

点开来,可以看到每个svchost.exe包含的服务,每个服务的详细信息等等。

软件生活 AppLife.Net

大家注意这个BITS服务,是木马最喜欢替换的服务之一。

如果发现了可疑的服务,可以在计算机管理的服务中禁用,然后找到相关的文件删除即可。

最后提醒一下,需要.net 2.0支持,如果无法运行请先安装.NET吧。

 

下载(13.2K):fs2you | 来自软件生活 | 纳米盘 | xun6 | box | depositfiles | easy-share

PS:最近感觉状态不太好,更新慢了点,sorry!

Popularity: 2%

可能还感兴趣

“看清每个svchost.exe在干什么 - svchost viewer”有 10 个评论

» 欢迎发表评论发送Trackback

  1. 免费空间

    非常感谢 这下好了 以前都不知那个SVCHOST是干嘛的.

    回复

  2. !CnSoLoer

    我的貌似有十三个

    回复

  3. yibie

    不是说懒得写软件嘛
    这回又发了一个出来了

    回复

  4. anliu

    对象我这种什么也不懂的,比较好了

    回复

  5. 软件指南针

    嗯。。还不错。谢谢分享~~~只知道SVCHOST蛮多的,没怎么注意 。有也只是用专用的工具分析一下。

    回复

  6. 任平生

    经过我的一番努力关掉哪些不需要的服务后,我的vista 剩下12个 svchost.exe 进程了。。。

    回复

  7. tireless

    我的 5 个 svchost.exe 进程;
    进程总数 14 个。

    回复

  8. childpandora

    前一段似乎关于svchost的病毒满嚣张的

    回复

  9. Yacca

    以前一直以为svchost是病毒...啊哈

    回复

» Trackbacks/Pingbacks

  1. waakee.com (Trackback, 2008-11-23 )

    看清每个svchost.exe在干什么 - svchost viewer | 软件生活...

    今天打算找个WLW的语法高亮插件,搜了一下发现有很多,最后选了Syntax Highlighter for Windows Live Writer这个来用。
    这个插件是开源的,托管在CodePlex上,原来是微软的开源项目托管网站,逛了下感...

发表评论