一、svchost.exe是什么

svchost.exe是windows操作系統(tǒng)一個非常重要的進程模塊。因此很多病毒都利用svchost.exe來迷惑大家。但是只要我們仔細觀察就會知道是不是病毒。

正常的XP操作系統(tǒng)下有五到六個svchost.exe進程，其中SYSTEM用戶名下有3個svchost.exe，NETWORK SERVICE用戶名下有2個svchost.exe，LOCAL SERVICE用戶名下有1個svchost.exe。其他系統(tǒng)也是大致如此，他們的用戶名都是SYSTEM、NETWORK SERVICE、LOCAL SERVICE這三個，如果不是這三個用戶名那么就有可能是病毒了。而且還有非常重要的一點就是正常的svchost.exe這個程序是在windows\system32這個目錄下。如果其它目錄下有svchost.exe那肯定就是病毒了。進程里面的svchost.exe個數(shù)不重要，關(guān)鍵看他是什么用戶名而且位置是不是在windows\system32這個目錄下。舉個例子：木馬很喜歡安裝在C:\windows\目錄下，因為很具有迷惑性哦，其實它就是木馬，將它殺掉。

二、SVCHOST.EXE病毒辨別

通常情況下svchost.exe不會是病毒的。病毒程序沒有辦法覆蓋系統(tǒng)的svchost.exe。他們一般是采用混淆的方式，讓用戶產(chǎn)生錯覺。一般是把svchost.exe里面的o改成0，注意一個是歐一個是零，改成這樣svch0st.exe，讓你很難看出來的。

還有一種就是大小寫欺騙，木馬通常寫成SVCHOST.EXE（全大些）或者svchost.EXE（部分大些）等等，而正常的操作系統(tǒng)一般是小寫的，所有發(fā)現(xiàn)進程里有這些特征的，首先要懷疑是木馬，查查毒，分析文件，確認是木馬就將其殺掉。

三、SVCHOST.EXE病毒查殺方法

SVCHOST.EXE這個病毒一般有以下幾種情況

1、直接是SVCHOST.EXE這個文件但放在其他目錄下。清除方法直接查找SVCHOST.EXE這個文件。windows\system32目錄下除外，其他目錄下的SVCHOST.EXE全部刪除掉。

2、SVCHOST.EXE把里面的O變成0。即SVCH0ST.EXE。知名的網(wǎng)銀大盜病毒就是這樣。有些不一定便O而是把里面加一個字母或者增加一個字母之類的病毒。比如SVCHAOST.EXE。達到迷惑計算機用戶。這種病毒發(fā)作力不強。一般就是盜竊用戶鍵盤輸入信息并且發(fā)送信息到指定的郵箱中去。這種病毒各大流行殺毒軟件都能很好的解決。只要把殺毒軟件病毒庫更新到最新就可以徹底解決這種病毒。

3、SVCHOST.EXE進程CPU使用率100％。出現(xiàn)這種情況一邊不是SVCHOST.EXE本身出問題了。而是系統(tǒng)的某個進程大量使用這個進程導(dǎo)致的。比如某個模塊大量使用網(wǎng)絡(luò)資源。舉個例子吧比如殺毒軟件自動更新程序。這個適合你可以把應(yīng)用程序一個一個結(jié)束調(diào)，然后在查看SVCHOST.EXE這個進程CPU使用率還是不是100％就可以判斷到底是那個程序出問題了。確實仍然沒有辦法解決的話可以到微軟網(wǎng)站更新這個程序！