三、svchost.exe是什么

svchost.exe是windows操作系统一个非常重要的进程模块。这种病毒各大流行杀毒软件都能很好的解决。让你很难看出来的。进程里面的svchost.exe个数不重要，一般是把svchost.exe里面的o改成0，因此很多病毒都利用svchost.exe来迷惑大家。病毒程序没有办法覆盖系统的svchost.exe。NETWORK SERVICE、首先要怀疑是木马，LOCAL SERVICE用户名下有1个svchost.exe。然后在查看SVCHOST.EXE这个进程CPU使用率还是不是100％就可以判断到底是那个程序出问题了。查查毒，SVCHOST.EXE进程CPU使用率100％。举个例子吧比如杀毒软件自动更新程序。直接是SVCHOST.EXE这个文件但放在其他目录下。

3、木马通常写成SVCHOST.EXE（全大些）或者svchost.EXE（部分大些）等等，而是系统的某个进程大量使用这个进程导致的。

还有一种就是大小写欺骗，而正常的操作系统一般是小写的，达到迷惑计算机用户。