none
svchost.exe(netsvcs)是什么进程? RRS feed

  • 问题

  • svchost.exe(netsvcs)是什么进程?总在后台下载东西,一个小时用了1G流量,对于有流量限制的用户简直就是坑害!

    希望给出解释。谢谢!

    2013年9月8日 11:54

答案

  • SVCHOST.EXE 是系统服务加载器进程,通过这个 SVCHOST.EXE 加载的一个或多个系统服务正在使用网络连接并产生了流量。

    请首先确定一下这个 SVCHOST.EXE 加载的服务有哪些,可以参考:

    http://support.microsoft.com/kb/971704/zh-cn

    如果存在诸如自动更新之类的服务,有流量应该是正常的。
    如果你看到的 SVCHOST.EXE 用户名不是 SYSTEM 或 LOCAL SERVICE、NETWORK SERVICE,或者 SVCHOST.EXE 不位于 system32 系统文件夹,则有可能是恶意程序仿冒的。

    --
    Alexis Zhang

    http://mvp.support.microsoft.com/profile/jie
    http://blogs.itecn.net/blogs/alexis

    本帖是回复帖,原帖作者是楼上的 "sdkjlfnhdkjsngkj"
    svchost.exe(netsvcs)是什么进程?总在后台下载东西,一个小时用了1G流量,对于有流量限制的用户简直就是坑害!
    2013年9月9日 11:46
  • 任务计划服务在列表中。检查你的所有任务计划,是否有第三方软件添加的自动更新、自动上传备份、自动下载同步之类的任务。

    --
    Alexis Zhang

    http://mvp.support.microsoft.com/profile/jie
    http://blogs.itecn.net/blogs/alexis

    本帖是回复帖,原帖作者是楼上的 "sdkjlfnhdkjsngkj"

    系统更新没有开,而且SVCHOST.EXE的用户名是system,PID为1036,杀毒也未发现异常。现在还是一开机就在后台下载数据,速度能到400多k。
    2013年9月12日 5:59

全部回复

  • SVCHOST.EXE 是系统服务加载器进程,通过这个 SVCHOST.EXE 加载的一个或多个系统服务正在使用网络连接并产生了流量。

    请首先确定一下这个 SVCHOST.EXE 加载的服务有哪些,可以参考:

    http://support.microsoft.com/kb/971704/zh-cn

    如果存在诸如自动更新之类的服务,有流量应该是正常的。
    如果你看到的 SVCHOST.EXE 用户名不是 SYSTEM 或 LOCAL SERVICE、NETWORK SERVICE,或者 SVCHOST.EXE 不位于 system32 系统文件夹,则有可能是恶意程序仿冒的。

    --
    Alexis Zhang

    http://mvp.support.microsoft.com/profile/jie
    http://blogs.itecn.net/blogs/alexis

    本帖是回复帖,原帖作者是楼上的 "sdkjlfnhdkjsngkj"
    svchost.exe(netsvcs)是什么进程?总在后台下载东西,一个小时用了1G流量,对于有流量限制的用户简直就是坑害!
    2013年9月9日 11:46
  •       系统更新没有开,而且SVCHOST.EXE的用户名是system,PID为1036,杀毒也未发现异常。现在还是一开机就在后台下载数据,速度能到400多k。

    这是cmd里对应的list,不知道哪个是有问题的。谢谢!

    2013年9月10日 16:35
  • 任务计划服务在列表中。检查你的所有任务计划,是否有第三方软件添加的自动更新、自动上传备份、自动下载同步之类的任务。

    --
    Alexis Zhang

    http://mvp.support.microsoft.com/profile/jie
    http://blogs.itecn.net/blogs/alexis

    本帖是回复帖,原帖作者是楼上的 "sdkjlfnhdkjsngkj"

    系统更新没有开,而且SVCHOST.EXE的用户名是system,PID为1036,杀毒也未发现异常。现在还是一开机就在后台下载数据,速度能到400多k。
    2013年9月12日 5:59