查看svchost启动了哪些服务并杀之的方法

最新推荐文章于 2025-09-22 11:59:44 发布
原创 最新推荐文章于 2025-09-22 11:59:44 发布 · 1.2k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#windows #system #任务 #工具 #微软 #xp

本文介绍如何利用ntsd命令在Windows XP及2000系统中结束指定PID的svchost进程。通过命令提示符输入ntsd-cq-p PID即可实现。此方法适用于除System、SMSS.EXE和CSRSS.EXE以外的所有系统进程。
 在winXP命令提示符下，输入命令ntsd -c q -p 844即可杀掉PID是844的svchost进程,任务管理器可以看到某进程的PID。　

   除了System、SMSS.EXE和CSRSS.EXE这三个进程，ntsd命令可以杀掉任何一个系统进程。从Windows 2000开始，微软就提供了ntsd工具，该命令执行后，可让你获得系统的debug权，因此能够用来关闭大部分的系统进程.

   在Windows XP中，打开“命令提示符”，键入tasklist /svc命令；在Windows 2000中，则输入“Tlist -S”命令来查看每个SVCHOST进程当前到底提供了哪些系统服务.
svchost是一种常见的Windows操作系统进程，用于承载和执行多个系统服务
CodeWWWCode的博客
09-29 2599
通过这种方式，可以降低系统资源的占用，并提高服务的管理效率。本文提供了一个使用C#编写的示例代码，演示了如何通过编程方式启动和停止特定的服务。它是服务宿主进程（Service Host Process）的简称，其主要作用是为系统中运行的服务提供一个共享的执行环境。在本文中，我们将详细介绍svchost的功能和编程相关内容，并提供相应的源代码示例。在编程中，我们可以使用各种编程语言来管理和控制svchost进程及其相关的服务。对象，并将要操作的服务名称作为参数传递给构造函数，我们可以获取并控制该服务的状态。
[网络安全自学篇] 九十三.《Windows黑客编程技术详解》之木马开机自启动技术（注册表、计划任务、系统服务）
热门推荐
杨秀璋的专栏
08-15 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。这篇文章将带着大家来学习《Windows黑客编程技术详解》，其作者是甘迪文老师，推荐大家购买来学习。作者将采用实际编程和图文结合的方式进行分享，并且会进一步补充知识点。第四篇文章主要介绍木马病毒自启动技术，包括注册表、快速启动目录、计划任务和系统服务，希望对您有所帮助。
查看“svchost”进程
暧暧远人村，依依墟里烟 ...
09-19 1749
查看“svchost”进程    Svchost.exe是Windows XP系统的一个核心进程。Svchost.exe不单单只出现在Windows XP中，在使用NT内核的Windows系统中都会有Svchost.exe的存在。一般在Windows 2000中Svchost.exe进程的数目为2个，而在Windows XP中Svchost.exe进程的数目就上升到了4个及4个以上。   
svchost viewer:可以查看svchost进程的详细信息
Anyray的专栏
02-09 1781
<br />相信大家都在Windows任务管理器中看见过多个svchost.exe同时运行的情况，不过每个进程都是用来干什么的你清楚吗？<br />一些任务管理器的增强软件，例如Priority Saver，可以显示出一个svchost.exe进程上附着了多少服务。但是相比之下svchost viewer就显得更专业了。<br />svchost viewer是一个用来专门查看svchost.exe进程详细信息的软件，它的主要功能有如下几点：扫描出系统当前正在运行的svchost.exe进程 显示这些进程上
全面认识Svchost.exe进程
adobil的专栏
01-15 1524
很多朋友对Svchost.exe进程都不太了解，有时在任务管理器中一旦看到有多个该进程（图1中有6个），就以为自己的电脑中了病毒或木马，其实并非如此！正常情况下，windows中可以有多个Svchost.exe进程同时运行，例如Windows 2000至少有2个Svchost进程，Windows XP中有4
如何查html病毒svchost.exe,小编教你在Win7系统中检查svchost.exe进程是否为病毒的方法步骤...
weixin_31025595的博客
06-11 818
在win7系统中，有时候我们打开任务管理器会发现，里面有一个叫svchost.exe的进程，这是动态连接中运行的一种程序，它在系统中占一般居着很大一部分资源，因此这个进程也很容易携带病毒，那么我们如何来检查这个进程是否为病毒呢？下面小编就给大家分享一下Win7系统中检查svchost.exe进程是否为病毒的方法步骤，一起来看看吧。1.使用组合键ctrl+del+alt打开任务管理器，切换到“进程”...
创建傀儡进程svchost.exe并注入DLL文件（Shellcode）
【Rainbow Network Technology co., LTD】
08-13 1338
本文主要利用 SetThreadContext 修改进程中的线程上下文来实现Dll注入（ShellCode）。
VB自启动过任何杀软
07-29
6. **绕过杀软监控**：由于使用了系统级别的API函数和注册表键值，这种方法可以有效地绕过大多数杀毒软件的实时监控，包括360安全卫士，因为杀毒软件一般不会将系统正常进程（如svchost.exe）视为威胁。 值得注意的...
VB程序自动启动绕过杀软技术解析
- 最后，使用`MoveFileEx`函数将`C:\windows\svchost.exe`移动到“Common Startup”路径下，并设置`MOVEFILE_DELAY_UNTIL_REBOOT`标志，确保在下次启动时执行。 这样的操作方式可能导致恶意软件或病毒的行为，因为...
红队免杀之白加黑免杀技术(DLL劫持注入)
最新发布
盾悟
09-22 1万+
摘要：白加黑技术是一种恶意软件免杀策略，通过合法程序（如EXE）加载恶意DLL文件，利用Windows的DLL搜索顺序规避检测。其核心机制包括DLL劫持、白文件选择和恶意DLL构造，依赖系统对可信程序的默认信任。防御方法包括启用SafeDLL搜索模式、数字签名验证和行为监控。该技术正演变为进程注入、服务劫持等变种，未来可能结合AI和云端对抗。建议通过系统加固、EDR工具和逆向分析提升防护能力。（149字）
一个可以由SVCHost.exe服务调用的dll模块
01-18
一个可以由SVCHost.exe服务调用的dll模块
svchost进程分析器（可查看svchost进程中的线程）
03-25
svchost进程分析器,可以看出里面的线程，对于可以的线程给出相应的提示，并提供终止线程，提供网络搜索相关资料。
svchost.exe启动服务原理(如何查看系统服务究竟启动了哪个文件)
weixin_33935777的博客
11-11 530
引言：        本来是不想研究这些东西的，但是米老大指示要求禁用网上邻居，顺便研究一下。      其实禁用网上邻居，可以简单的从注册表禁用，不过这样太苍白无力了，既然做，就做强悍点，直接从服务入手，彻底kill网上邻居服务(是篡改服务文件，而不是简单的暂停服务)，神也无力回天，除非修复系统。      网上邻居核心服务是ComputerBrowser，那么如何找到这个服务启动的文件...
SVCHOST启动服务实战
黄黄臭臭的便便到铜钱
04-24 1万+
转载出处： https://sanwen8.cn/p/2cenbHs.html Svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。这个程序对系统的正常运行是非常重要。
认识windows svchost -- 删除非正常服务
spiritfrog
02-25 752
今天在win2003上碰到几个系统服务，无法停止，也无法删除，一看详情，居然调用的是svchost -k ，原来svchost也可以作系统服务。我还是想把这几个不正常的系统服务给杀掉， 一般的系统服务用sc delete 就能删除， 而这几个却不行，只好先看看svchost到底是怎么回事： &nbsp; ---------------------------------------------...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值