hidserv.exe - hidserv - 进程管理信息(英文描述 中文参考)

查杀

hidserv.exe - hidserv - 进程管理信息

进程文件： hidserv or hidserv.exe

进程名称： Microsoft Human Interface Device Audio Service

进程类别：其他进程

英文描述

hidserv.exe provides support for USB multimedia devices with the Microsoft Windows operating system. This program is important for the stable and secure running of your computer and should not be terminated.

中文参考

hidserv.exe用于支持Windows操作系统的USB多媒体设备。这个程序对你系统的正常运行是非常重要的。

出品者：Microsoft Corp.

属于：Microsoft Human Interface Device Audio Service

系统进程：Yes

后台程序：Yes

网络相关：No

常见错误：N/A

内存使用：N/A

安全等级 (0-5): 0

间谍软件：No

广告软件：No

病毒：No

木马：No

查杀

一、发现病毒

每次打开电脑都会出现如下图所示的IE进程，用最新版的NORTON杀毒软件和360卫士查杀无异常。

二、查找原因

1、打开进程管理器，将IE进程手动禁止后，进程自动新建。禁用hidserv.exe进程后，可以禁用IE进程。

2、怀疑跟hidserv.exe进程有关，查询hidserv.exe进程的资料：

Worm@W32.Hidserv

Hidserv 骇虫主要会干扰网络流量，造成网络瘫痪

Hidserv 骇虫一旦感染客户计算机，使用者泡网的速度就会变慢。

风险评估

散播程度：中

破坏程度：中

Worm@W32.Hidserv 行为描述：

注：在Win95/98/me %System% 默认值为 C:windowsSystem

在WinNT/2000/XP/2003 %System% 系统默认值为 C:WinNTSystem32

透过病毒运行后，将骇虫本身复制到%System%

hidserv.exe

更改登录档，如此开机即会启动骇虫。

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun

hidserv.exe

3、意外的是，在上述注册表路径下未找到hidserv注册项

4、进入注册表，搜索hidserv注册项，在HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionwinlogon下找到该项，删除。

5、重启电脑后不在出现IEXPLORE进程，证明病毒已经彻底清除。