C:\Windows\System32\svchost.exe 这个进程是系统的核心进程,也是病毒黑客经常下手的进程,如果你没有在更新系统(包括驱动),你的电脑可能被远程控制了 。这个进程不可以删除,本身很少被病毒感染,如果被感染了,可能机都开不起来,多数是被利用 。
建议使用带主动防御的安全软件 以及防火墙 。
我的应用软件没有让他调用这个 进程的任何接口,全禁止 。
在网络上可以对这个进程 进行连网限制 。svchost.exe 的配置如下图:
除了DNS端口之外,其他的一律禁止通过 。同时还可以禁止本机的危险端口 。
文章插图
禁止本机的危险端口 是因为本机危险端口太多,可能会被利用,把那些可能被利用的端口全关了 。因为那是系统保留端口,很多木马,病毒,远程攻击的端口 多数都在 1024以下的端口。当然也可以关闭 1024 - 4951之间的端口,但是这们会牺牲一些性能,正规的软件不会要求本机打开这些特殊端口 。
文章插图
4951 - 65535 就不要关闭了,他是本机与其他机器通信时随机分配的端口 。
【C:\Windows\System32\svchost.exe 一直在下载,是病毒吗?怎么杀 还有win 10 怎么取消 系统更新啊】如果你打开的应用程 有要求用本机0 - 1024的端口与其他机器通信如果你没有开启什么特殊的服务,多半是开后门了,立即停止使用(服务软件除外),如果本机有要求用 1024 - 4951 端口与其他机器通信的,你就得多留意这种软件了 。
推荐阅读
- 电脑无法正常启动windows 应该怎么样操作呢
- xp系统如何做备份系统 windowsXP中如何进行系统备份
- Boot camp安装WIN7无法勾选(安装或移除windows7)那一栏?
- 在哪里下载windows movie maker win7旗舰版用的
- windows更新的文件都存在哪
- windows 10 hosts文件异常怎么解决
- 急!!!电脑蓝屏这是什么错误啊?C:\WINDOWS\Minidump\Mini021207-06.dmp
- high definition audio控制器无法启动 windows10新装的。提示“未安装任何音频输出设备”
- 电脑的windows怎么激活 电脑的windows如何激活
- windows7管理员身份无法修改system32里的文件