最近一網(wǎng)友詢問華海電腦網(wǎng)小編，問電腦任務管理器中出現(xiàn)了一個命名為svchost.exe的進程，并且該進程會出現(xiàn)占用資源很大，以為是木馬病毒的進程，其實在大家的系統(tǒng)任務管理器中都存在名為svchost.exe的進程如下圖：
 

svchost.exe的進程圖示
 

svchost.exe是什么進程？

  其實svchost.exe是屬于微軟Win系統(tǒng)的系統(tǒng)程序，微軟官方解釋：Svchost.exe是從動態(tài)鏈接庫 (DLL) 中運行的服務的通用主機進程名稱。該程序對系統(tǒng)的正常運行很重要,并且不能結束該進程。
 

  windows系統(tǒng)進程分為獨立進程和共享進程兩種，“svchost.exe”文件存在“%systemroot%system32”目錄下，它屬于共享進程。隨著windows系統(tǒng)服務不斷增多，為了節(jié)省系統(tǒng)資源，微軟把很多服務做成共享方式，交由svchost.exe進程來啟動。但svchost進程只作為服務宿主，并不可以實現(xiàn)任何服務功能，只可以提供條件讓其他服務在這里被啟動，自身卻不能給用戶提供任何服務。
 

　Service Host Process是個標準的動態(tài)連接庫主機處理服務。Svchost.exe文件對那些從動態(tài)連接庫(DLL)中運行的服務來說是一個普通的主機進程名。Svhost.exe文件定位在系統(tǒng)的Windows/system32文件夾下。在啟動的時候，Svchost.exe檢查注冊表中的位置來構建需要加載的服務列表。這就會使多個Svchost.exe在同一時間運行。Windows 2000一般有2個Svchost進程，一個是RPCSS(Remote Procedure Call)服務進程，另外一個則是由很多服務共享的一個Svchost.exe；而在windows XP中，則一般有4個以上的Svchost.exe服務進程。Windows 2003 server中則更多。Svchost.exe是一個系統(tǒng)的核心進程，并不是病毒進程。
 

svchost.exe被黑客偽裝木馬

  但由于Svchost.exe進程的特殊性，所以病毒也會千方百計的入侵Svchost.exe。通過察看Svchost.exe進程的執(zhí)行路徑可以確認是否中毒。如果您懷疑計算機有可能被病毒感染，Svchost.exe的服務出現(xiàn)異常的話通過搜索Svchost.exe文件就可以發(fā)現(xiàn)異常情況。一般只會在C:/Windows/System32目錄下找到一個Svchost.exe程序，如果您在其他目錄下發(fā)現(xiàn)Svchost.exe程序的話，那很可能就是中毒了。

　svchost.exe進程非常簡單被木馬程序替換和利用，因為svchost.exe進程是系統(tǒng)的常見進程，如果資源管理器中有多個svchost.exe進程，為正常的。就因為出現(xiàn)了多個svchost.exe進程為正常，所以黑客可以利用并且趁機而入，借此大量傳播木馬病毒。假如svchost.exe遭到病毒破壞或替換后會導致電腦運行速度變慢，該程序占用內存較大，電腦中CPU使用率達到100%。遇到這種情況，大家可以下載最近版本的殺毒軟件升級最新的病毒庫殺毒即可。