一、svchost.exe是什么

svchost.exe是windows操作系统一个非常重⚫要的进🎬程模块。因此很多病毒【duō bìng dú】⛽都利用svchost.exe来迷惑【lái mí huò】大家。但是只【dàn shì zhī】要我们【yào wǒ men】🔶仔细观【zǎi xì guān】察就会🚚知道是不是病🔞毒【dú】⛽。

正常的XP操作系🏫统下有【tǒng xià yǒu】😮五到六【wǔ dào liù】个📊svchost.exe进程【jìn chéng】😐，其中【qí zhōng】SYSTEM用户名【yòng hù míng】🦖下有【xià yǒu】🈹3个📊svchost.exe，NETWORK SERVICE用户名【yòng hù míng】🦖下有【xià yǒu】🈹2个📊svchost.exe，LOCAL SERVICE用户名【yòng hù míng】🦖下有【xià yǒu】🈹1个📊svchost.exe。其他系🤣统也是大致如此，他们的用户名【yòng hù míng】🦖都是SYSTEM、NETWORK SERVICE、LOCAL SERVICE这三个📊，如果不🌟是这三🏷个用户【gè yòng hù】🥌名【míng】那么就有可能是病毒了【dú le】🕸。而且还【ér qiě hái】😨有非常👇重要的【chóng yào de】一点就【yī diǎn jiù】是正常【shì zhèng cháng】的svchost.exe这个📊程序是在【shì zài】windows\system32这个📊目录下。如果其它目录【tā mù lù】下有【xià yǒu】🈹svchost.exe那肯定🚶就是病【jiù shì bìng】毒了【dú le】🕸。进程【jìn chéng】😐里面的【lǐ miàn de】👰svchost.exe个数不🕺重要，关键看他是什么用户【me yòng hù】名【míng】🦖而且位置是不【zhì shì bú】是在【shì zài】windows\system32这个📊目录下。举个📊例子：木马很喜欢安【xǐ huān ān】装在C:\windows\目录下，因为很【yīn wéi hěn】🐗具有迷惑性哦，其实它【qí shí tā】就是木马，将它杀🚍掉。

二、SVCHOST.EXE病毒辨别

通常情况下svchost.exe不会是🔅病毒的。病毒程序没有【xù méi yǒu】办法覆【bàn fǎ fù】盖系统的svchost.exe。他们一📀般是采【bān shì cǎi】用混淆的方式，让用户产生错【chǎn shēng cuò】🥘觉。一般是💃把【bǎ】svchost.exe里面的o改成【gǎi chéng】0，注意一【zhù yì yī】🤑个是欧一个是零🕹，改成这【gǎi chéng zhè】👜样🚘svch0st.exe，让你很难看出【nán kàn chū】👴来的。

还有一🎗种就是🗺大小写欺骗🌏，木马🔷通常写【tōng cháng xiě】成📫SVCHOST.EXE（全大些【xiē】）或者svchost.EXE（部分大【bù fèn dà】些【xiē】）等等，而正常【ér zhèng cháng】的操作系统一【xì tǒng yī】👅般是小写的➖，所有发【suǒ yǒu fā】🕵现进程【xiàn jìn chéng】里有这些【xiē】特征的，首先要怀疑是【huái yí shì】木马🔷，查查毒【chá chá dú】🏧，分析文件😊，确认是【què rèn shì】木马🔷就将其杀掉。

三、SVCHOST.EXE病毒查杀方法

SVCHOST.EXE这个病毒一般🚜有以下【yǒu yǐ xià】几种情🎐况【kuàng】

1、直接是SVCHOST.EXE这个文【zhè gè wén】🗑件【jiàn】🥈但放在其他目录下🕯。清除方🐟法直接【fǎ zhí jiē】查找SVCHOST.EXE这个文【zhè gè wén】🗑件【jiàn】🥈。windows\system32目录下🕯除外，其他目录下🕯的【de】SVCHOST.EXE全部删【quán bù shān】除掉❌。

2、SVCHOST.EXE把里面【bǎ lǐ miàn】的O变成【biàn chéng】0。即SVCH0ST.EXE。知名的【zhī míng de】网银大【wǎng yín dà】📶盗病毒【bìng dú】就是这🔙样🥓。有些不一定便✒O而是把【ér shì bǎ】里面加一个字🐮母或者增加一🛰个字母之类的病毒【bìng dú】。比如SVCHAOST.EXE。达到迷🎏惑计算【huò jì suàn】💉机用户。这种病【zhè zhǒng bìng】🎀毒发作力不强。一般就是盗窃用户键盘输入【pán shū rù】🍕信息并【xìn xī bìng】🥐且发送【qiě fā sòng】信息到指定的【zhǐ dìng de】邮箱中📶去。这种病【zhè zhǒng bìng】🎀毒各大流行杀【liú háng shā】毒软件🌗都能很好的解🃏决【jué】🧦。只要把杀毒软【shā dú ruǎn】件🌗病毒【bìng dú】库更新到【gèng xīn dào】最新就可以彻底解【dǐ jiě】🤧决【jué】🧦这种病【zhè zhǒng bìng】🎀毒。

3、SVCHOST.EXE进程CPU使用率【shǐ yòng lǜ】100％。出现这【chū xiàn zhè】种情况【zhǒng qíng kuàng】一边不是🕉SVCHOST.EXE本身出🐽问题了。而是🕉系统的【xì tǒng de】某个进【gè jìn】程大量【chéng dà liàng】使用这个进【gè jìn】✳程导致的。比如某🍹个模块【gè mó kuài】♉大量使用网络【yòng wǎng luò】资源【zī yuán】。举个例🐷子吧比【zǐ ba bǐ】如杀毒【rú shā dú】软件自动更新程序【xù】😇。这个适合你可以把应🌼用程序【xù】🛐一个一🧜个结束调，然后在💕查看🤬SVCHOST.EXE这个进【gè jìn】✳程CPU使用率【shǐ yòng lǜ】还是不【hái shì bú】✌是🕉100％就可以【jiù kě yǐ】判断到底是那🧘个程序【gè chéng xù】🥜出问题了。确实仍然没有办法解决的话🔜可以到【kě yǐ dào】微软网站更新这个程【zhè gè chéng】序【xù】🥜！