有關 SVCHOST.EXE 發生錯誤(12月22日修正)
最近有些網友在上網時,上網上到一半(有時約10分鐘左右)會跳出:『svchost.exe應用程式錯誤 應用程式發生例外 不明的軟體例外錯誤(0xc0000409)於位置0x69a0a3c0』類似這樣的錯誤訊息視窗 對於該訊息視窗,若永不理會,則仍舊可以上網,但若點選「確定」或「取消」即無法正常上網(此時網路是沒有問題的)
這應該是微軟的漏洞所產生的,下載以下3個修補程式,安裝後,就可以了
1.KB921883-MS06-040
2.KB894391-MS05-012
3.KB958644-MS08-067
另外有關 SVCHOST.EXE 的說明:
當開啟Windows工作管理員時,常常會發現有很多個SVCHOST.EXE在執行,請問這個處理程序的用途是?若發現此程序占用了大量系統資源,又該如何處理? 根據微軟中文知識庫編號314056的文件說明:「SVCHOST.EXE是從動態連結程式庫(DLL) 執行之服務的一般性主處理程序名稱」。當電腦啟動時,SVCHOST.EXE會檢查登錄中的服務部分,以建立一份它需要載入的服務清單。多個SVCHOST.EXE可以同時執行,且每一個 SVCHOST.EXE工作階段都可以包含一組服務。 由於這個程序是開啟Windows服務的重要檔案,因此之前也曾有疾風等多種病毒,會利用SVCHOST.EXE來達到入侵或破壞等目的。所以當發生占用系統資源的情形時,可先利用Process Explorer
這個工具,檢查哪一個DLL是讓SVCHOST.EXE占用大量處理器資源的元兇。
======================================================如果打開工作管理員
去看 svchost.exe ,發現大約有5-7個左右在執行.根據"服務
"裏的檔案路徑去觀察,不外是以下幾個項目(紅色字為常用)C:\WINDOWS\System32\svchost.exe -k LocalService => Local Service 大約4568k上下左右
C:\WINDOWS\system32\svchost -k DcomLaunch => System 大約 5948k 上下左右
C:\WINDOWS\System32\svchost.exe -k netsvcs => System 大約 27000-32000左右
C:\WINDOWS\System32\svchost.exe -k NetworkService => Network Service Dns clinet (3812K左右)
C:\WINDOWS\system32\svchost -k rpcss =>Network Service (4620K左右),
C:\WINDOWS\System32\svchost.exe -k imgsvc => System 5368左右
C:\WINDOWS\System32\svchost.exe -k HTTPFilter
所以如果在"服務"中的項目,它的執行路徑不是上述幾項的話,則需特別注意
=====================================================正常的 Svchost.exe 它的位置是放在%WINDIR%\SYSTEM32目錄底下
(所以在其它目錄下的svchost.exe 應該是病毒檔)
=====================================================
(%WINDIR% 指的是 WINDOWS的安裝目錄,可能是  C:\WINDOWS;C:\WINNT;D:\WINDOWS)
****工作管理員雖然只看到5-7個Svchost.exe在執行,其實真正執行的svchost.exe 有大約20個左右(其中在 System ,檔案大小在30mb左右,它包含了許多 netsvc 服務)


.msgcontent .wsharing ul li { text-indent: 0; }



分享

Facebook
Plurk
YAHOO!



 

.
創作者介紹

Prsion

cdrffnpykqkgy 發表在 痞客邦 PIXNET 留言(0) 人氣()