[券商资产管理业务是什么意思]中国民族证券业经过十几年的发展，目前已经形成了包括经纪、投行、咨询、资产管理 （ 基金 ） 等四大子行业共存的业务格局。中国证券投资咨询业是伴随着中国证券市场的成立而出现...+阅读
svchost.exe是nt核心系统的非常重要的进程，对于2000、xp来说，不可或缺。很多病毒、木马也会调用它。 在基于nt内核的windows操作系统家族中，不同版本的windows系统，存在不同数量的“svchost”进程，用户使用“任务管理器”可查看其进程数目。一般来说，win2000有两个svchost进程，winxp中则有四个或四个以上的svchost进程（以后看到系统中有多个这种进程，千万别立即判定系统有病毒了哟），而win2003 server中则更多。
这些svchost进程提供很多系统服务，如：rpcss服务（remote procedure call）、dmserver服务（logical disk manager）、dhcp服务（dhcp client）等。 windows系统进程分为独立进程和共享进程两种，“svchost.exe”文件存在于“%systemroot% system32”目录下，它属于共享进程。随着windows系统服务不断增多，为了节省系统资源，微软把很多服务做成共享方式，交由 svchost.exe进程来启动。
但svchost进程只作为服务宿主，并不能实现任何服务功能，即它只能提供条件让其他服务在这里被启动，而它自己却不能给用户提供任何服务。那这些服务是如何实现的呢？ 原来这些系统服务是以动态链接库（dll）形式实现的，它们把可执行程序指向 svchost，由svchost调用相应服务的动态链接库来启动服务。那svchost又怎么知道某个系统服务该调用哪个动态链接库呢？这是通过系统服务在注册表中设置的参数来实现。
下面就以rpcss(remote procedure call)服务为例，进行讲解。 从启动参数中可见服务是靠svchost来启动的。 实例 以windows xp为例，点击“开始”/“运行”，输入“services.msc”命令，弹出服务对话框，然后打开“remote procedure call”属性对话框，可以看到rpcss服务的可执行文件的路径为“c:\windows\system32\svchost -k rpcss”，这说明rpcss服务是依靠svchost调用“rpcss”参数来实现的，而参数的内容则是存放在系统注册表中的。
在运行对话框中输入“regedit.exe”后回车，打开注册表编辑器，找到[hkey_local_machine systemcurrentcontrolsetservicesrpcss]项，找到类型为“reg_expand_sz”的键“magepath”，其键值为“%systemroot%system32svchost -k rpcss”（这就是在服务窗口中看到的服务启动命令），另外在“parameters”子项中有个名为“servicedll”的键，其值为“% systemroot%system32rpcss.dll”，其中“rpcss.dll”就是rpcss服务要使用的动态链接库文件。
这样 svchost进程通过读取“rpcss”服务注册表信息，就能启动该服务了 因为svchost进程启动各种服务，所以病毒、木马也想尽办法来利用它，企图利用它的特性来迷惑用户，达到感染、入侵、破坏的目的（如冲击波变种病毒“w32.welchia.worm”）。但windows系统存在多个svchost进程是很正常的，在受感染的机器中到底哪个是病毒进程呢？这里仅举一例来说明。
假设windows xp系统被“w32.welchia.worm”感染了。正常的svchost文件存在于“c:\windows\system32”目录下，如果发现该文件出现在其他目录下就要小心了。“w32.welchia.worm”病毒存在于“c:\windows\system32wins”目录中，因此使用进程管理器查看svchost进程的执行文件路径就很容易发现系统是否感染了病毒。windows系统自带的任务管理器不能够查看进程的路径，可以使用第三方进程管理软件，如“windows优化大师”进程管理器，通过这些工具就可很容易地查看到所有的svchost进程的执行文件路径，一旦发现其执行路径为不平常的位置就应该马上进行检测和处理。
本文地址：https://www.39baobao.com/show/33_66149.html
以上内容来自互联网，请自行判断内容的正确性。若本站收录的信息无意侵犯了贵司版权，请联系我们，我们会及时处理和回复，谢谢.
以下为关联文档：
轻叩诗歌的大门叩的意思“轻叩诗歌的大门”活动落下了帷幕。 此次活动秉承中华诗歌优秀文化，激发了同学们的爱国热情，增强了同学们的审美意识，营造了良好的语文学习氛围。 中国是一个诗的大国，两千多年...
4399小游戏大全什么意思你好，尊敬4399玩家4399小游戏大全 4399小游戏大全，是国内最专业的休闲 游戏网站之一，搜集互联网广泛的小游戏资源。 4399小游戏大全，一直以优秀的整体形象、数量庞大的精品小游...
梯级开发什么意思具体点水力梯级开发是河流水力资源开发的主体形式。根据河流各段不同落差，逐级修建水坝，以集中落差，调节流量，达到河流水力资源的合理开发和综合利用。河流（特别是大河）水力梯级开发是一...
有哪些比较有意思的游戏名字？可以具体举例一些吗比较有意思的游戏名字：我妈的女儿最美、视水若沙、血色舞姬、盛世灬皇城、despot★霸气、烈艳红唇、不可一世 struggleを、王者龙剑、纵马扬刀逍遥路、贱，是想让你看见、喋血...
帽子戏法的英文是什么意思定义：在现代足球中，一个球员在一场比赛中独中三元被称作“帽子戏法”，英文为“Hat-trick”。 [编辑本段]“帽子戏法”的来历 这个说法源于19世纪70年代在英国广为流行的板球比...
山中送别里的罢的意思是什么？掩的意思是什么山中送别 唐 - 王维 - 送别 山中相送罢，日暮掩柴扉。 春草年年绿，王孙归不归。【注解】： 1、柴扉：柴门。 2、王孙：贵族的子孙，这里指送别的友人。 3、罢：“过，以后”的意思有种落寞...
山中送别古诗罢的意思是什么山中相送罢：诗意： 在山中送走了你以后 【原文】：山中送别 （唐）王维 山中相送罢， 日暮掩柴扉。 春草明年绿， 王孙归不归？ 【注释】 ⑴掩：关闭。⑵柴扉：柴门。⑶王孙：贵族的子孙，这里指送...
山中相送罢曰幕掩柴扉的意思是什么《送别》 [王维] 春草年年绿，王孙归不归？山中相送罢，日暮掩柴扉。 本诗是一首送别诗，题材普通，却写得淡而有味。这首诗的最显著特色在于并非就“送别”两字大做文章，而仅仅着墨于...
帽子戏法是什么意思是指某球员在一场比赛里连续进3个球，叫帽子戏法. 帽子戏法是英文Hat-trick的意译，起源于板球比赛。队员使用的球拍是一块木板，打的是红皮小球。自有板球以来，凡进板球场观赛的球...
