dns---svchost

最新推荐文章于 2022-07-23 10:43:45 发布

xuqi7

最新推荐文章于 2022-07-23 10:43:45 发布

阅读量1.1k

点赞数 1

CC 4.0 BY-SA版权

分类专栏：杂

本文链接：https://blog.csdn.net/xuqi7/article/details/118254554

杂专栏收录该内容

95 篇文章

订阅专栏

本文解释了在Windows系统中，大多数DNS查询是由svchost.exe中的DNS客户端服务完成的现象。这导致了通过DNS请求难以直接定位到发起请求的具体应用进程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

dns—svchost

本来想通过火绒剑监控 DNS 请求，来定位相应进程的，但发现 DNS 请求都是从 svchost.exe 发出的。

这是因为在 Windows 上，大多数 DNS 查询是由托管在 svchost.exe 中的 DNS 客户端服务进行的，所以通过 DNS 请求无法定位到相应进程。

服务名称 Dnscache
显示名称 DNS Client
启动类型 自动
执行命令 C:\Windows\system32\svchost.exe -k NetworkService

ping 一个域名，DNS 请求由 svchost.exe 发出
nslookup 一个域名，DNS请求由 nslookup.exe 发出

参考链接: https://social.technet.microsoft.com/Forums/en-US/074b50b5-f3e9-4302-951a-e335f0f838c4/dns-lookup-investigation

2021/6/10

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

xuqi7

关注关注

1
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

[漏洞挖掘与防护] 02.漏洞利用之MS08-067远程代码执行漏洞复现及深度防御

杨秀璋的专栏

07-14

1245

上一篇文章将详细介绍Windows远程桌面服务漏洞（CVE-2019-0708），该高危漏洞利用方式是通过远程桌面端口3389，RDP协议进行攻击。这篇文章将详细讲解MS08-067远程代码执行漏洞（CVE-2008-4250）及防御过程，它是Windows Server服务RPC请求缓冲区溢出漏洞，利用445端口，并通过Metasploit工具获取shell及进行深入的操作。希望对入门的同学有帮助。

映像劫持，windows服务启动的两种形式

onlyfunboy的专栏

06-17

2059

1 服务控制管理器(services.exe) 1.1 dll类型的服务该类型的服务，可以通过svchost.exe通过命令行的方式启动。ZwCreateThreadEx函数是比CreateRemoteThread更底层的函数，可以注入dll到服务程序中。ZwCreateThreadEx函数没有在ntdll.dll中声明，所以需要使用GetProcAddress从ntdll.dll中获取该函数的导出地址。以上几个服务启动的命令行如下： C:\Windows\System32\svchost.

参与评论您还未登录，请先登录后发表或查看评论

SVCHOST

raylinn的博客

10-21

2726

Svchost.exe文件对那些从动态连接库中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位在系统的%systemroot%\system32文件夹下。在启动的时候，Svchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。每个Svchost.exe的回话期间都包含一组服务，以至于单独的服务必须依靠Svchost.exe...

DNS相关介绍

weixin_33970449的博客

12-05

791

2019独角兽企业重金招聘Python工程师标准>>> ...

Svchost.exe病毒的简单处理

xiacsd的专栏

10-20

2万+

Svchost.exe占用内存过大解决　 1.当发现Svchost.exe不在%systemroot%\System32目录中的，可以安全删除，同时在注册表中查找对应的注册项删除掉。或用tasklist/svc命令查看svchost.exe 右边的服务是不是“暂缺”，是的话为中毒了。　　2.Svchost.exe在%systemroot%\System32目录，说明Svch

一次 svchost.exe 进程占用大量网络带宽的排查

大哥一声吼

07-23

2603

在新装完系统，第一次更新完之后，就可以直接先关掉传递优化功能了，这个功能的关闭只会影响一些Windows更新的速度，对其他功能无影响，可以大胆放心关闭。httpshttpshttpshttpshttpshttpshttpshttps。.........

关于svchost.exe

　　　U A G　　　　　　　

06-25

1431

svchost.exe -k LocalService SSDP Discovery Service 启动您家庭网络上的 UPnP 设备的发现。；TCP/IP NetBIOS Helper 允许对“TCP/IP 上 NetBIOS (NetBT)”服务以及 NetBIOS 名称解析的支持。；WebClient 使基于 Windows 的程序能创建、访问和修改基于 Internet 的文件。如果此服

获取发起DNS请求的真实进程及请求域名，不是取服务进程svchost.exe

04-23

通常情况下，Windows系统的DNS解析请求是由dnscache服务进程处理的，这个服务进程是以svchost.exe的形式运行。由于svchost.exe托管着多个服务，因此当执行常规方法获取DNS请求的进程时，结果往往是指向svchost.exe。...

C:\Windows\system32\svchost.exe -k NetworkService -p -s Dnscache 这个是什么

热门推荐

韩义--廊坊师范学院信息技术提高班第九期

06-24

3万+

这几天在宿舍上网的时候其他的舍友反映网络特别的卡。不知道是什么原因。然后我就发现自己的电脑有一个程序，自己走流量而且每秒能达100kb以上对于宿舍8个人共用的一个4M的网线来说已经算是占了好大一部分网速了。在金山流量监控上发现这个程序叫Svchost.exe。这是一个什么程序呢。然后我就尝试禁用。但我发现win7的任务管理器的进程中是找不到这个进程的。然后我通过上网了解了这个进程。 s

通过直接控制DNS进程进行数据传输

wayen_guo的专栏

09-02

975

下面是通过直接控制DNS进程(其实也就是svchost.exe,不过对应用户名是NETWORK SERVICE)进行数据传输的例子.编程中出现了很多问题,比方说获取svchost对应用户名时没有权限(但是能够操作LOCAL SERVICE),在句柄值为0x2c时进行getsockname时会停止运行等等.具体解决方法请细看注释部分.../*++ Made By ZwelL zwell@sohu

Svchost.exe是病毒的两种情况

shirley的专栏

04-13

2万+

1.利用假冒Svchost.exe名称的病毒程序这种方式运行的病毒并没有直接利用真正的Svchost.exe进程，而是启动了另外一个名称同样是Svchost.exe的病毒进程，由于这个假冒的病毒进程并没有加载系统服务，它和真正的Svchost.exe进程是不同的，只需在命令行窗口中运行一下“Tasklist /svc”，如果看到哪个Svchost.exe进程后面提示的服务信息是“暂缺”，而不

使用 wireshark 高效,准确地鉴别出入站的恶意流量

Rodney443220的专栏

02-12

9238

转载 http://shayi1983.blog.51cto.com/4681835/1598656 这篇博文实际上是 http://shayi1983.blog.51cto.com/4681835/1558161 的继续,讲解一些实用的数据包分析技巧,帮助安全架构师们迅速,准确地定位那些恶意的数据包; 在分秒必争的安全突发事件与安全取证工作中,这些高效的方法显得

svchost.exe启动服务原理

輚至消亡

07-14

2998

svchost.exe本身只是作为服务宿主，并不实现任何服务功能，需要svchost.exe启动的服务以动态链接库形式实现，在安装这些服务时，把服务的可执行程序指向svchost.exe，启动这些服务时由svchost.exe调用相应服务的动态链接库来启动服务。双击服务列表的服务，可以看到服务详细信息。其中，C:\Windows\System32\svchost.exe-k netsvcs这个路径当然就是启动服务的关键信息，其实，后边的这个-k netsvcs参数并不是在告诉sv...

PHP SNMP服务器配置运行监控

allway2的博客

06-20

6282

<<上一快照服务器配置运行监控下一快照>>System Information snap_id 197 device_id 57 name x220win10 description Hardware: Intel64...

windows 7 系统进程服务详解（一）

Microblue（严武）

08-08

2754

windows 7已经发布有段时间了，相信很多网友都已经换上了传说中非常完美的win7系统.win7不仅继承而且还超越了vista的美观界面，性能优化方面也下足了功力.还拥有强大的win xp兼容性，这使得很多XP用户都愿意将系统升级为windows 7,它在资源利用方面优化也是可圈可点，不像VISTA，让人感觉“缓慢”和“急躁”。本文就来给大家详解下win7的进程和服务，大家可以根据自己的需

windows 7后台服务管理试运行速度更快

兴华颖挚

12-08

1625

其他可根据实际情况禁用或关闭的进程及服务　　Adaptive brightness　　监视周围的光线状况来调节屏幕明暗，如果该服务被禁用，屏幕亮度将不会自动适应周围光线状况。该服务的默认运行方式是手动，如果你没有使用触摸屏一类的智能调节屏幕亮度的设备，该功能就可以放心禁用。　　目标路径：\Windows\system32\svchost.exe -k LocalServiceAndNoImpers