谣言之二:有svchost.exe就删,因为那是病毒
诱惑指数:5 危险指数:7
冲击波,一种在去年8月份出现的病毒,一度给计算机用户造成了极度的恐慌。进入2004年,冲击波少了很多,但是冲击波“惊魂”却没有减少。据不少报道称,很多人一看见系统有svchost.exe进程,就说自己感染了冲击波,甚至很多人开始认为,svchost.exe就是木马程序的伪装外壳。
但svchost.exe本身却是Windows操作系统中一个正常的进程。它是基于NT内核的Windows操作系统中用于管理系统服务的一个程序。在Windows 2000中,一般有两个该进程;Windows XP中肯定会有四个该进程。Server级别的操作系统里面,svchost.exe进程数目更多。通常,svchost.exe文件存在于%systemroot%\system32目录下和dllcache目录下面。其他目录出现svchost.exe就可能不正常了。
所以,面对这个进程大可不必谈虎色变。在正确的目录下也别去强行删除这个文件。大家如果要鉴别是不是系统提供的svchost.exe的方法也很简单,只需要查看svchost.exe的原始路径即可(具体方法参照本期E8版文章)。
这个这个 到底应该怎么弄?? |