本文目录一览:
Hosts病毒要怎么解决
您好
这是您的HOSTS文件被劫持了,由于有守护程序所以您删除不掉
您可以重启电脑按F8进入带网络连接的安全模式
然后到腾讯电脑管家官网下载一个电脑管家
使用电脑管家——杀毒——全盘查杀即可,电脑管家拥有基于CPU虚拟执行技术,可以帮您彻底查杀电脑中的木马病毒。独有的管家系统修复引擎,可以在杀毒后智能修复因木马病毒导致的系统异常
如果还有其他疑问和问题,欢迎再次来电脑管家企业平台进行提问,我们将尽全力为您解答疑难
我在电脑里无意发现了hosts.exe,这是什么程序~!谢谢
Service Host Process是一个标准的动态连接库主机处理服务。Svchost.exe对那些从动态连接库(DLL)中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位在系统的Windows\system32文件夹下。在启动的时候,Svchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。Windows 2000一般有2个Svchost进程,一个是RPCSS(Remote Procedure Call)服务进程,另外一个则是由很多服务共享的一个Svchost.exe;而在 windows XP中,则一般有4个以上的Svchost.exe服务进程;Windows 2003 server中则更多。Svchost.exe 是一个系统的核心进程,并不是病毒进程。但由于Svchost.exe进程的特殊性,所以病毒也会千方百计的入侵Svchost.exe。通过察看 Svchost.exe进程的执行路径可以确认是否中毒。如果你怀疑计算机有可能被病毒感染,Svchost.exe的服务出现异常的话通过搜索 Svchost.exe文件就可以发现异常情况。一般只会在C:\Windows\System32目录下找到一个Svchost.exe程序。如果你在其他目录下发现Svchost.exe程序的话,那很可能就是中毒了。
进程文件: hosts.exe
进程名称: Worm.MSN.Kelvir.n
英文描述: N/A
进程分析: 下载的恶性IRC bot,连接成功后,以管理者的身份执行恶意控制.
进程位置: 系统
程序用途: 通过MSN 窗口来发送蠕虫的地址当用户点击此地址时开始下载蠕虫文件并开始运行以后进行传播.
安全等级 (0-5): 0 (N/A无危险 5最危险)
间碟软件: 是
广告软件: 是
病毒: 是
木马: 是
系统进程: 否
应用程序: 否
后台程序: 是
使用访问: 是
访问互联网: 否
mshosts.exe是什么进程,占我的CPU100%
有可能是:Trojan.StartPage.gz木马病毒
破坏方法:
1、把自己复制到系统目录,命名为“MsHosts.exe”,设置为隐藏文件。把原来的自己删除。
2、在注册表中添加自启动项。
HKLM\Software\Microsoft\Windows\CurrentVersion
\Run\MsHosts = "C:\WINDOWS\System32\MsHosts.exe"
3、试图修改IE主页为“http://***”。
4、查找窗口“kvxp_monitor”,如果找到则不运行。
符合2特征的即为木马