Svchost.exe进程初窥

摘要

"Svchost.exe"是NT核心操作系统中非常重要的进程,它为以动态链接库(DLL)形式存在的系统服务,提供了一个可使其运行的宿主外壳.本文从"Svchost.exe"进程的定义入手,深入剖析其运行原理,并通过进程实例分析了其安全性.对计算机病毒、木马嵌入"Svchost.exe"进程的手段以及如何进行一些基本的手工查杀等问题进行了初步的探讨.