PCDVD數位科技討論區
PCDVD數位科技討論區   註冊 常見問題 標記討論區為已讀

回到   PCDVD數位科技討論區 > 其他群組 > 疑難雜症區
帳戶
密碼
 

  回應
 
主題工具
YCLiu
Master Member
 
YCLiu的大頭照
 

加入日期: Oct 2001
您的住址: 會淹大水的都市...
文章: 1,921
Question 請問關於 Win2K 中的 svchost.exe 這支程式檔案!

在一部電腦中都會見到svchost.exe這支程式
把幾乎所有的CPU Resource吃光光~
讓CPU幾乎都處理滿載的狀態...!
有試著Gohst回復到剛安裝完O.S時的狀態
但依然如此~!

請問一下,這是怎樣的狀況?
該如何處理呢?
有前輩可以指導一下嗎?
謝謝大家!
     
      
舊 2004-02-13, 01:24 PM #1
回應時引用此文章
YCLiu離線中  
me_luh
*停權中*
 

加入日期: Dec 2002
您的住址: 中華民國
文章: 100
不會是這個吧?

http://securityresponse1.symantec.c...lchia.worm.html

不然,再用svchost.exe 當關鍵字去Google找!
 
舊 2004-02-13, 02:18 PM #2
回應時引用此文章
me_luh離線中  
Pentium64
Major Member
 

加入日期: Feb 2004
您的住址: 台中
文章: 122
中毒可能性極高,這隻病毒現在還在流竄
請參考連結~
http://cert.ntu.edu.tw/document/welchiaCheck.htm
舊 2004-02-13, 02:47 PM #3
回應時引用此文章
Pentium64離線中  
YCLiu
Master Member
 
YCLiu的大頭照
 

加入日期: Oct 2001
您的住址: 會淹大水的都市...
文章: 1,921
十分感謝 Pentium64兄、me_luh兄的提示~
我也認為中毒的機會很高...!
我會試著從這方面Debug看看~
舊 2004-02-13, 03:20 PM #4
回應時引用此文章
YCLiu離線中  
boarder
Advance Member
 
boarder的大頭照
 

加入日期: May 2002
您的住址: 南半球寒帶區
文章: 365
svchost.exe 原本是正常的執行程式
W2k 會有兩三個 thread (不同的參數)
但是最近有 worm 會偽裝成相同名稱
舊 2004-02-13, 05:31 PM #5
回應時引用此文章
boarder離線中  
WHG_AMI_CAT
Junior Member
 

加入日期: Jul 2002
您的住址: 貓窩
文章: 753
Post

有一隻偽裝於system32\wins下......我家老電腦這幾天吃了不少
快快做windows update才好,不然一連上網路就中毒
舊 2004-02-13, 06:24 PM #6
回應時引用此文章
WHG_AMI_CAT離線中  
pumba
Junior Member
 
pumba的大頭照
 

加入日期: Dec 2001
您的住址: 雲林/高雄
文章: 990
我剛剛才重灌完winxp sp1幾分鐘,pccillin就馬上抓到windows\drivers\svchost.exe並且隔離
根本還來不及更新啊
不知隔離後還會不會亂跑
__________________
小弟孤陋寡聞......
若是覺得我的問題或回答很蠢的話請多包涵
舊 2004-02-13, 06:54 PM #7
回應時引用此文章
pumba離線中  
Theasure
Major Member
 

加入日期: May 2002
您的住址: 高雄老舊的小套房
文章: 167
搞了半天原來是中獎了∼
難怪電腦開程式都會沒回應
網路上又找不到解決方法~
PCDVD又進不來∼
直到現在∼終於看到生機了
感謝∼再感謝∼
__________________

↑牡羊座的Chika↑
舊 2004-02-14, 07:16 PM #8
回應時引用此文章
Theasure離線中  
zoo429
Major Member
 
zoo429的大頭照
 

加入日期: Dec 2001
您的住址: 高雄縣
文章: 134
最近病毒怎麼一堆呀!!
諾瓦(Novarg) <== 這個我有下載賽門鐵克免費掃毒軟體 (應該沒事了吧!!)
windows\drivers\svchost.exe <== 這個我也手動刪除它了
w32.welchia.b.worm <== 那這個要砍那個檔呢?!
因我從沒安裝防毒軟體過,都是看討論區大大們說是什麼檔再去用手動刪的
我正在下載防毒體中~~ ^^"
現在有時開office會沒反應和Windows Media Player開啓舊檔也是會沒反應!!
舊 2004-02-14, 09:05 PM #9
回應時引用此文章
zoo429離線中  
Theasure
Major Member
 

加入日期: May 2002
您的住址: 高雄老舊的小套房
文章: 167
引用:
Originally posted by zoo429
最近病毒怎麼一堆呀!!
諾瓦(Novarg) <== 這個我有下載賽門鐵克免費掃毒軟體 (應該沒事了吧!!)
windows\drivers\svchost.exe <== 這個我也手動刪除它了
w32.welchia.b.worm <== 那這個要砍那個檔呢?!
因我從沒安裝防毒軟體過,都是看討論區大大們說是什麼檔再去用手動刪的
我正在下載防毒體中~~ ^^"
現在有時開office會沒反應和Windows Media Player開啓舊檔也是會沒反應!!


W32.Welchia.B.Worm是新的變種病毒,請參考以下網站
http://www.pczone.com.tw/showthread.php?threadid=116162

原本照著樓上的大大的方法做了,但使用起來還是怪怪的
在使用Norton的修補程式後,已經解決問題了∼感謝各界大大的幫忙∼

雖然因為Norton修補檔而解決問題,但有種想改用Kaspersky的感覺∼
__________________

↑牡羊座的Chika↑
舊 2004-02-15, 08:39 AM #10
回應時引用此文章
Theasure離線中  


    回應


POPIN
主題工具

發表文章規則
不可以發起新主題
不可以回應主題
不可以上傳附加檔案
不可以編輯您的文章

vB 代碼打開
[IMG]代碼打開
HTML代碼關閉



所有的時間均為GMT +8。 現在的時間是09:15 PM.


vBulletin Version 3.0.1
powered_by_vbulletin 2025。