电脑管家提示程序正在修改系统HOSTS文件建议你阻止是什么意思

尊敬的用户您好:

就是有程序正在试图修改您的hosts文件，如果是未知程序，建议您阻止

另外建议使用最新7.6版本，“管理+杀毒”二合一，权威认证，杀毒实力跻身全球第一阵营，

无需另外安装杀毒旅扮软件；16层防护，严密防范病毒、电脑拆穗灶入侵；“4+1”芯引擎，汇集

电脑管家云查杀、管家反病毒、金山毒霸以及小红伞的四种病毒检测查杀技术，“1”

指的是此次新推出的因木马损害而造成系统文件族银崩溃从而实现自主修复功能。

省心+安全的全新版本恭候您的体验，祝您工作、生活愉快！

！

Service Host Process是一个标准的动态连接库主机处理服务。Svchost.exe对那些从动态连接库（DLL）中运行的服务来说是一个普通激唯的主机进程名。Svhost.exe文件定位在系统的Windows\system32文件夹下。在启动的时候，Svchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。Windows 2000一般有2个Svchost进程，一个是RPCSS（Remote Procedure Call）服务进程，另外一个则是由很多服务共享的一个Svchost.exe；而在 windows XP中，则一般有4个以上的Svchost.exe服务进程；Windows 2003 server中则更多。Svchost.exe 是一个系统的核心进程，并不是病毒进程。但由于Svchost.exe进程的特殊性，所以病毒也会千方百计的入侵Svchost.exe。通过察看 Svchost.exe进程的执行路径可以确认是否中毒。如果你怀疑计算机有可能被病毒感染，Svchost.exe的服务出现异常的话通过搜索 Svchost.exe文件就可以发现异常情况。一般只会在C:\Windows\System32目录下找到一个Svchost.exe程序。如果你在其他目录孙铅哪下发现Svchost.exe程序的话，那很可能就是中毒了。

进程文件: hosts.exe

进程名称: Worm.MSN.Kelvir.n

英文描述: N/A

进程分析: 下载的恶性IRC bot，连接成功后，以管理者的身份执行恶意控制.

进程位置: 系统

程序用途: 通过MSN 窗口来发送蠕虫的地址当用户点击此地址时开始下载蠕虫文件并开始运行以后进行传播.

安则码全等级 (0-5): 0 (N/A无危险 5最危险)

间碟软件: 是

广告软件: 是

病毒: 是

木马: 是

系统进程: 否

应用程序: 否

后台程序: 是

使用访问: 是

访问互联网: 否

1、右键此电脑，然后点击管理磨宽(G)，进入管理界面。

2、点击计算机管理(本余和地)->系统工具->任务计划程序。瞎毁亮

3、具体任务配置。

4、重启电脑，Kiftd自动启动。

---