svchost进程分析

svchost进程分析,Svchost.exe是WindowsXP/Vista上最神秘的进程之一.Svchost.exe是运行动态链接库(DLLs)的服务的通用进程名.值得信任的svchost.exe位于C:WindowsSystem32，但是很多病毒和木马也利用这个文件和进程名来进行伪装.Svchost进程分析器可以列举出所有的svchost的实例，并检查它们包含的服务。这样就很容易发现svchost蠕虫病毒，例如:声名狼藉的Confickerworm。