查询首页 | 网站地图 设为首页 | 加入收藏
进程和DLL文件查询

svhost.exe 进程资料

svhost.exe是什么进程?

进程信息

进程文件:svhost.exe
进程名称:W32.Mydoom.I@mm
进程来源:进程 svhost.exe 是附属于软件 svhostsvhost.exesvhost.exe"Windows UpdateProjectAdobe AIRMicrosoft Corp (www.microsoft.com) 发行。
中文描述:svhost.exe是W32.Mydoom.I@mm蠕虫病毒相关程序。该病毒通过电子邮件Email传播,打开病毒发送的邮件即被感染。该病毒可能修改注册表创建Run/Message项实现自启动。
进程注释:svhost.exe 是存放在目录 C:\Windows - 普通是 C:\WINDOWS\System32\。 已知的 Windows XP 文件大小为 38,400 字节 (占总出现比率 51% ),37,888 字节,185,856 字节,38,912 字节,57,906 字节。
这个文件没有发行者的资料。 应用程序没有可视窗口。 文件存放于 Windows 目录但并非系统核心文件。 这个不是 Windows 核心文件。 这进程打开接口到局域网或互联网以发放或接收资料。 这个进程在 Windows 启动时自动载入 (参看注册表项: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run,HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices,HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run)。 svhost.exe 是有能力可以 监控应用程序,操纵其他程序,纪录输入。 总结在技术上威胁的危险度是 88% , 但是也可以参考 用户意见。
如果 svhost.exe 位于在目录 C:\Windows\System32下,那么威胁的危险度是 74% 。文件大小是 142,848 字节 (占总出现比率 22% ),1,054,720 字节,287,141 字节,335,872 字节,1,286,853 字节,263,495 字节,1,655,296 字节。 文件没有发行者的资料。 这个不是 Windows 系统文件。 这个进程在 Windows 启动时自动载入 (参看注册表项: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run,HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices,HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run)。 程序是不可见的。 文件存放于 Windows 目录但并非系统核心文件。 svhost.exe 是有能力可以 监控应用程序,纪录输入,隐藏自身,操纵其他程序。
如果 svhost.exe 位于在 C:\Windows 下的子目录下,那么威胁的危险度是 81% 。文件大小是 10,752 字节 (占总出现比率 20% ),204,684 字节,26,624 字节,995,328 字节,59,904 字节。 这个文件没有发行者的资料。 程序是不可见的。 文件存放于 Windows 目录但并非系统核心文件。 这个不是 Windows 核心文件。 这进程打开接口到局域网或互联网以发放或接收资料。 svhost.exe 是有能力可以 纪录输入,隐藏自身,操纵其他程序。
如果 svhost.exe 位于在 "C:\Documents and Settings" 下的子目录下,那么威胁的危险度是 64% 。文件大小是 3,057,152 字节 (占总出现比率 66% ),2,711,040 字节。
如果 svhost.exe 位于在 C:\Windows\System32 下的子目录下,那么威胁的危险度是 100% 。文件大小是 470,528 字节。
程序用途:W32.Mydoom.I@mm蠕虫病毒相关程序
进程位置:windir或WINDOWS\Downloaded Program Files
进程作者:未知

进程属性

系统进程:
应用程序:
后台程序:
使用访问:
访问网络:

进程行为

危险等级:0 (N/A无危险 5最危险)
间碟软件:
广告软件:
病毒进程:
木马进程:

进程查询结果由 xpcha.com 提供

实用查询工具