引用 下面是引用井上于2005-10-15 14:32发表的: 那个是PF文件,不是EXE文件,是要来加速用的,怎么不记录PF文件自己去看文章。另:6个SVCHOST实在太多了,我只有4个。
XP的SVCHOST会有4到6个进程,一般出来的只有4个。。。。。。。
正常的SVCHOST是位于%systemroot%\System32目录中的,假冒的Svchost.exe会在其他的目录。例如“w32.welchina.worm”病毒假冒的Svchost.exe就隐藏在Windows\system32\wins中。
看你6个一起,有点不正常呵呵~ |