一、Svchost.exe Services.exe 进程
Svchost.exe Services.exe,是系统必不可少的一个进程,很多服务都会多多少少用到它。但是由于它本身特殊性,高明的黑客们肯定是不会放过的,他们会把把 Svchost.exe 作为服务宿主,来进行破坏活动。
微软对“Svchost进程”的定义是:Svchost.exe是从动态链接库(DLL)中运行的服务的通用主机进程名称。Svchost.exe文件位于“%SystemRoot%\System32”文件夹中。当系统启动时,Svchost将检查注册表中的服务部分,以构建需要加载的服务列表。Svchost的多个实例可以同时运行。每个Svchost会话可以包含一组服务,以便根据Svchost的启动方式和位置的不同运行不同的服务,这样可以更好地进行控制且更加便于调试。
二、Svchost.exe Services.exe 应用程序错误
电脑会弹出对话框说 Windows 的 Services.exe 意外终止,一分钟后电脑重启,然后开始倒计时。症状是无法点击任何按钮,计算机在60秒后自动重新启动。
出现 Svchost.exe 应用程序错误:“应用程序发生异常 未知的软件异常……”,症状是不能点“确定”或者“取消”,只要一点就断网。重新启动后可联网,但是1-30分钟内又会发生错误。
当然有些应用程序错误也不全是“四波病毒”惹的祸,一些恶意插件、木马以及部分控件也会产生错误提示。这样的话最好进行一下全面清理,例如:删除多余的插件、注销没用的控件、停止不必要的服务、剔除无用的驱动等等。
三、“四波病毒”
出现上述故障,主要是由“四波病毒”造成的,所谓四波,即“冲击波”、“震荡波”、“极速波”、“魔鬼波”。
“冲击波”病毒,Microsoft 安全公告 MS03-026:
http://www.microsoft.com/china/se...s/MS03-026.asp “震荡波”病毒,Microsoft 安全公告 MS06-040:
http://www.microsoft.com/china/techne...in/ms04-011.mspx “极速波”病毒,Microsoft 安全公告 MS06-040:
http://www.microsoft.com/china/techne...in/MS05-039.mspx “魔鬼波”病毒,Microsoft 安全公告 MS06-040:
http://www.microsoft.com/china/techne...in/MS06-040.mspx四、解决办法,首先请安装微软的这个最新补丁:
冲击波:823980,点击上面的安全公告链接,即有相关系统的下载地址。
震荡波:835732,点击上面的安全公告链接,即有相关系统的下载地址。
(以上两个补丁,针对 Windows2000 SP4、Windows XP SP1、Windows Server 2003 及其以下版本)
极速波:899588,点击上面的安全公告链接,即有相关系统的下载地址。
魔鬼波:921883,点击上面的安全公告链接,即有相关系统的下载地址,下载时请注意选择“Chinese(Simplified)”语言版本。
(以上两个补丁,针对 Windows2000 SP4、Windows XP SP2、Windows Server 2003 SP1 及其以下版本)
五、接着请下载专杀工具杀毒:
冲击波(Worm.Blaster)病毒瑞星专杀工具:
http://it.rising.com.cn/Channels/Servi...1688d22614.shtml 震荡波(Worm.Sasser)病毒瑞星专杀工具:
http://it.rising.com.cn/Channels/Servi...1002d22630.shtml 极速波(I-Worm/Zobot)病毒专杀工具:
http://www.jiangmin.com/do...nsha03.htm 魔鬼波(Backdoor/Mocbot.b)病毒江民专杀工具:
http://www.jiangmin.com/do...nsha01.htm