svchost.exe是NT核心系统非常重要的进程,对于2000、XP来说不可或缺。但是很多病毒、木马也会调用它。基于NT内核的Windows操作系统中,不同版本的Windows系统,存在不同数量的“svchost”进程,用户使用“任务管理器”可查看其进程数目。一般来说,Windows
2000有两个svchost进程,Widnows
XP中则有四个或四个以上的svchost进程(并非系统中存在多个svhost进程,就是感染了病毒),而Windows
2003
server中则更多。
如果要了解每个svchost进程到底提供了多少系统服务,可以在Windows
2000的命令提示符窗口中输入“tlist
-s”命令,在Windows
XP则使用“tasklist
/svc”命令查看。
因为svchost进程启动各种服务,所以病毒、木马也想尽办法来利用它。企图利用它的特性来迷惑用户,达到感染、入侵、破坏的目的(如冲击波变种病毒“w32.welchia.worm”)。但Windows系统存在多个svchost进程是很正常的,在受感染的机器中到底哪个是病毒进程呢?这里仅举一例来说明。
假设windows
xp系统被“w32.welchia.worm”感染了。正常的svchost文件存在于“c:\windows\system32”目录下,如果发现该文件出现在其他目录下就要小心了。“w32.welchia.worm”病毒存在于“c:\windows\system32wins”目录中,因此使用进程管理器查看svchost进程的执行文件路径就很容易发现系统是否感染了病毒。windows系统自带的任务管理器不能够查看进程的路径,可以使用第三方进程管理软件,如“windows优化大师”进程管理器,通过这些工具就可很容易地查看到所有的svchost进程的执行文件路径,一旦发现其执行路径为不平常的位置就应该马上进行检测和处理。
综上所述,建议你先确定你的系统是否被病毒感染。至于你说不是每次上网都会使CPU使用率被100%占用,你可以留意一下这种情况发生是否有规律。也就是说你在做过哪些操作之后,容易出现CPU被100%使用的情况。有可能是那个动作触发了病毒或某个服务,导致CPU资源的耗尽。
不一定~
有可能是正常的,也有可能是病毒伪装的!注意看清楚进程名svchost,exe,有的时候病毒会伪装成svch0st,exe,
也就是把字母"o"改成数字"0",如果有这种进程名就一定是病毒!不然一般是正常的!
svchost.exe进程4-6个还算正常,9个嘛就...
不开网页是不应该有IEXPLORE.EXE的,你是中毒了,应该是灰鸽子,一种木马,盗取帐号密码的
正常是5个!有可能是病毒!
svchost.exe
进程文件:
svchost
or
svchost.exe
进程名称:
Service
Host
Process
描述:
Service
Host
Process是一个标准的动态连接库主机处理服务。
是否为系统进程:
是