[讨论]svchost -k netsvcs进程无法杀死，如何分析电脑是否中毒呢？

发表于: 2019-4-14 12:10 1991

[讨论]svchost -k netsvcs进程无法杀死，如何分析电脑是否中毒呢？

petersonhz 活跃值

活跃值

2019-4-14 12:10

1991

杀死进程后，不到5秒，就会重新启动进程，为什么会这样？以前不是这样的

win7系统
图片描述

ProcessExp显示启动该进程的父进程应该是services.exe

图片描述

windows Update服务是禁用的,为啥svchost -k netsvcs杀死后,会马上重新启动进程

图片描述

[培训]科锐逆向工程师培训第53期2025年7月8日开班！

最后于 2019-4-14 12:26 被petersonhz编辑，原因：

收藏・0

免费・0

支持

分享

最新回复 (0)
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

petersonhz

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区