svchost.exe是什么進(jìn)程，是病毒嗎？
時(shí)間：
若木1由 分享
一、svchost.exe是什么
svchost.exe是windows操作系統(tǒng)一個(gè)非常重要的進(jìn)程模塊。因此很多病毒都利用svchost.exe來迷惑大家。但是只要我們仔細(xì)觀察就會(huì)知道是不是病毒。
正常的XP操作系統(tǒng)下有五到六個(gè)svchost.exe進(jìn)程，其中SYSTEM用戶名下有3個(gè)svchost.exe，NETWORK SERVICE用戶名下有2個(gè)svchost.exe，LOCAL SERVICE用戶名下有1個(gè)svchost.exe。其他系統(tǒng)也是大致如此，他們的用戶名都是SYSTEM、NETWORK SERVICE、LOCAL SERVICE這三個(gè)，如果不是這三個(gè)用戶名那么就有可能是病毒了。而且還有非常重要的一點(diǎn)就是正常的svchost.exe這個(gè)程序是在 windows\system32這個(gè)目錄下。如果其它目錄下有svchost.exe那肯定就是病毒了。進(jìn)程里面的svchost.exe個(gè)數(shù)不重要，關(guān)鍵看他是什么用戶名而且位置是不是在windows\system32這個(gè)目錄下。舉個(gè)例子：木馬很喜歡安裝在C:\windows\目錄下，因?yàn)楹芫哂忻曰笮耘叮鋵?shí)它就是木馬，將它殺掉。
二、SVCHOST.EXE病毒辨別
通常情況下svchost.exe不會(huì)是病毒的。病毒程序沒有辦法覆蓋系統(tǒng)的svchost.exe。他們一般是采用混淆的方式，讓用戶產(chǎn)生錯(cuò)覺。一般是把svchost.exe里面的o改成0，注意一個(gè)是歐一個(gè)是零，改成這樣svch0st.exe，讓你很難看出來的。
還有一種就是大小寫欺騙，木馬通常寫成SVCHOST.EXE（全大些）或者svchost.EXE（部分大些）等等，而正常的操作系統(tǒng)一般是小寫的，所有發(fā)現(xiàn)進(jìn)程里有這些特征的，首先要懷疑是木馬，查查毒，分析文件，確認(rèn)是木馬就將其殺掉。
三、SVCHOST.EXE病毒查殺方法
SVCHOST.EXE這個(gè)病毒一般有以下幾種情況
1、直接是SVCHOST.EXE這個(gè)文件但放在其他目錄下。清除方法直接查找SVCHOST.EXE這個(gè)文件。windows\system32目錄下除外，其他目錄下的SVCHOST.EXE全部刪除掉。
2、SVCHOST.EXE把里面的O變成0。即SVCH0ST.EXE。知名的網(wǎng)銀大盜病毒就是這樣。有些不一定便O而是把里面加一個(gè)字母或者增加一個(gè)字母之類的病毒。比如SVCHAOST.EXE。達(dá)到迷惑計(jì)算機(jī)用戶。這種病毒發(fā)作力不強(qiáng)。一般就是盜竊用戶鍵盤輸入信息并且發(fā)送信息到指定的郵箱中去。這種病毒各大流行殺毒軟件都能很好的解決。只要把殺毒軟件病毒庫(kù)更新到最新就可以徹底解決這種病毒。
3、SVCHOST.EXE進(jìn)程CPU使用率100％。出現(xiàn)這種情況一邊不是SVCHOST.EXE本身出問題了。而是系統(tǒng)的某個(gè)進(jìn)程大量使用這個(gè)進(jìn)程導(dǎo)致的。比如某個(gè)模塊大量使用網(wǎng)絡(luò)資源。舉個(gè)例子吧比如殺毒軟件自動(dòng)更新程序。這個(gè)適合你可以把應(yīng)用程序一個(gè)一個(gè)結(jié)束調(diào)，然后在查看 SVCHOST.EXE這個(gè)進(jìn)程CPU使用率還是不是100％就可以判斷到底是那個(gè)程序出問題了。確實(shí)仍然沒有辦法解決的話可以到微軟網(wǎng)站更新這個(gè)程序！
小提示：本節(jié)課程分享了svchost.exe是什么進(jìn)程，是病毒嗎？相信大家以后再遇到svchost.exe進(jìn)程都知道怎么去應(yīng)對(duì)了吧！
svchost.exe是windows操作系統(tǒng)一個(gè)非常重要的進(jìn)程模塊。因此很多病毒都利用svchost.exe來迷惑大家。但是只要我們仔細(xì)觀察就會(huì)知道是不是病毒。
正常的XP操作系統(tǒng)下有五到六個(gè)svchost.exe進(jìn)程，其中SYSTEM用戶名下有3個(gè)svchost.exe，NETWORK SERVICE用戶名下有2個(gè)svchost.exe，LOCAL SERVICE用戶名下有1個(gè)svchost.exe。其他系統(tǒng)也是大致如此，他們的用戶名都是SYSTEM、NETWORK SERVICE、LOCAL SERVICE這三個(gè)，如果不是這三個(gè)用戶名那么就有可能是病毒了。而且還有非常重要的一點(diǎn)就是正常的svchost.exe這個(gè)程序是在 windows\system32這個(gè)目錄下。如果其它目錄下有svchost.exe那肯定就是病毒了。進(jìn)程里面的svchost.exe個(gè)數(shù)不重要，關(guān)鍵看他是什么用戶名而且位置是不是在windows\system32這個(gè)目錄下。舉個(gè)例子：木馬很喜歡安裝在C:\windows\目錄下，因?yàn)楹芫哂忻曰笮耘叮鋵?shí)它就是木馬，將它殺掉。
二、SVCHOST.EXE病毒辨別
通常情況下svchost.exe不會(huì)是病毒的。病毒程序沒有辦法覆蓋系統(tǒng)的svchost.exe。他們一般是采用混淆的方式，讓用戶產(chǎn)生錯(cuò)覺。一般是把svchost.exe里面的o改成0，注意一個(gè)是歐一個(gè)是零，改成這樣svch0st.exe，讓你很難看出來的。
還有一種就是大小寫欺騙，木馬通常寫成SVCHOST.EXE（全大些）或者svchost.EXE（部分大些）等等，而正常的操作系統(tǒng)一般是小寫的，所有發(fā)現(xiàn)進(jìn)程里有這些特征的，首先要懷疑是木馬，查查毒，分析文件，確認(rèn)是木馬就將其殺掉。
三、SVCHOST.EXE病毒查殺方法
SVCHOST.EXE這個(gè)病毒一般有以下幾種情況
1、直接是SVCHOST.EXE這個(gè)文件但放在其他目錄下。清除方法直接查找SVCHOST.EXE這個(gè)文件。windows\system32目錄下除外，其他目錄下的SVCHOST.EXE全部刪除掉。
2、SVCHOST.EXE把里面的O變成0。即SVCH0ST.EXE。知名的網(wǎng)銀大盜病毒就是這樣。有些不一定便O而是把里面加一個(gè)字母或者增加一個(gè)字母之類的病毒。比如SVCHAOST.EXE。達(dá)到迷惑計(jì)算機(jī)用戶。這種病毒發(fā)作力不強(qiáng)。一般就是盜竊用戶鍵盤輸入信息并且發(fā)送信息到指定的郵箱中去。這種病毒各大流行殺毒軟件都能很好的解決。只要把殺毒軟件病毒庫(kù)更新到最新就可以徹底解決這種病毒。
3、SVCHOST.EXE進(jìn)程CPU使用率100％。出現(xiàn)這種情況一邊不是SVCHOST.EXE本身出問題了。而是系統(tǒng)的某個(gè)進(jìn)程大量使用這個(gè)進(jìn)程導(dǎo)致的。比如某個(gè)模塊大量使用網(wǎng)絡(luò)資源。舉個(gè)例子吧比如殺毒軟件自動(dòng)更新程序。這個(gè)適合你可以把應(yīng)用程序一個(gè)一個(gè)結(jié)束調(diào)，然后在查看 SVCHOST.EXE這個(gè)進(jìn)程CPU使用率還是不是100％就可以判斷到底是那個(gè)程序出問題了。確實(shí)仍然沒有辦法解決的話可以到微軟網(wǎng)站更新這個(gè)程序！
小提示：本節(jié)課程分享了svchost.exe是什么進(jìn)程，是病毒嗎？相信大家以后再遇到svchost.exe進(jìn)程都知道怎么去應(yīng)對(duì)了吧！