方法/步驟

　　1.Svchost.exe進(jìn)程多不一定是病毒。很多朋友對Svchost.exe進(jìn)程都不太了解，偶爾在任務(wù)管理器中一旦看到多個(gè)同一進(jìn)程，就以為自己的電腦中了病毒了，其實(shí)并非如此!正常情況下，Win OS中可以有多個(gè)Svchost.exe進(jìn)程同時(shí)運(yùn)行，例如Windows 2000至少有2個(gè)Svchost進(jìn)程，Windows XP中有4個(gè)以上或更多，Windows 2003中則有更多，所以當(dāng)你看到多個(gè)Svchost進(jìn)程時(shí)，未必就是病毒!svchost.exe通過為一些系統(tǒng)服務(wù)調(diào)用動態(tài)鏈接庫(DLL)的方式來啟動系統(tǒng)服務(wù)的，所以svchost.exe的出現(xiàn)其實(shí)是其它進(jìn)程的出現(xiàn)。

　　2.知已知彼。Svchost.exe的鍵值是在“HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsNTCurrentVersionSvchost”，每個(gè)鍵值表示一個(gè)獨(dú)立的Svchost.exe組。所以可以根據(jù)這個(gè)位置來判斷是否中毒：

　　3.同樣的，正常的Svchost.exe程序在：“C:WindowsSystem32”目錄下的，如果你在其他目錄下發(fā)現(xiàn)Svchost.exe程序的話，那很可能就是中毒了。如果你懷疑計(jì)算機(jī)有可能被病毒感染，Svchost.exe的服務(wù)出現(xiàn)異常的話通過搜索Svchost.exe文件就可以發(fā)現(xiàn)異常情況。

電腦常識

　　4.微軟還為我們提供了一種察看系統(tǒng)正在運(yùn)行在Svchost.exe列表中的服務(wù)的方法。以Windows XP為例：在“運(yùn)行”中輸入：cmd，然后在命令行模式中輸入：tasklist /svc。系統(tǒng)列出服務(wù)列表。如果使用的是Windows 2000系統(tǒng)則把前面的“tasklist /svc”命令替換為：“tlist -s”即可，查出來后用taskkill殺掉試試：

　　5.用tasklist命令查看的不夠詳細(xì)，你還可以用第三方進(jìn)展查看軟件，或微軟內(nèi)部提供的SysinternalsSuite包中的進(jìn)procexp.exe進(jìn)程查看程序來觀察判斷，對于不確定的進(jìn)程建議用“Kill Process Tree”殺掉：