svchost 进程想对视频文件夹做什么？

[zf9617]

[tuwulin365]

也许是创建索引或者缩略图

[cc666]

svchost 是用来运行那些来自动态链接库的服务的，很多程序运行的时候都需要用到这个，具体的功能取决于 svchost 被什么程序调用，所以光从这里啥也看不出来

[xupefei]

@cc666 你描述里的那个叫 dllhost…
svchost 是 windows 服务的主进程。

[efaun]

svchost 访问什么都没问题, 你要担心的是 QQProtect 都访问了什么

[cc666]

@xupefei
不好意思不太了解 windows 编程，但是以我早年对抗流氓软件的经验来看，部分流氓软件使用 svchost 执行服务，难以直接杀死软件本体进程就解决问题

“Svchost 本身只是作为服务宿主，并不实现任何服务功能，需要 Svchost 启动的服务以动态链接库形式实现”

我的理解：svchost 确实叫 windows 服务主进程，打开资源监视器就可以看到，但是，这个空洞的名称有何具体意义呢，所以从功能上来说，其功能还不是 “用来运行那些来自动态链接库的服务的”，它的功能，取决于被注册的服务的 DLL ，所以说，光是贴的那个图是没用的，无法知道为啥要读取 video ，具体要查明，需要看调用的是哪个 DLL ，不排除是流氓软件注册的服务

不搞 windows 开发，理解有误请多包涵，如果我说的不对，你可以继续反驳，你发的三个...让我感到很冒犯

[crab]

https://answers.microsoft.com/en-us/windows/forum/all/svchostexe-protected-folder-access-blocked/6ec440ad-ff58-4eb4-b835-8605da61a56e

[AX5N]

5 楼是对的，简单地说 svchost 本身只是一个用于执行其他程序（服务）的宿主程序，你可以通过某种方法让 svchost 去加载你的程序（ dll 可以近似看成是一种可执行但又没有执行入口的程序），所以 svchost 本身是没什么意义的，光看这个进程名根本看不出来什么。

2010 年以前很多木马都是寄生在 svchost 里面，现在的话应该没人这么干了吧，更有可能是你那个 videos 被设置了某种权限，windows 的正常服务想去访问那个文件夹但进不去。

[zf9617]

@efaun #4 QQ 这个流氓软件我是不会装到电脑里的，顶多在虚拟机或 Windows 沙盒里装