问：我的系统进程里有四个svchost.exe，听说有些木马就是伪装成系统的进程，不知道这个是不是？
答：svchost.exe 存在 %windir%system32wins 下。
如果怀疑svchost.exe是病毒可以通过以下方法来证实是不是病毒：1.可以去 wins 目录找找有无多余，2.可以搜搜windows文件夹中 svchost.exe 看看有几个（应为1个），3.tlist -s察看，4.也可以下载一个可以看带路径名的进程的浏览工具。
问：svchost.exe是起什么作用的进程?
答：Svchost.exe文件对那些从动态连接库中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位在系统的%systemroot%system32文件夹下。在启动的时候，Svchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。每个Svchost.exe的回话期间都包含一组服务，以至于单独的服务必须依靠Svchost.exe怎样和在那里启动。这样就更加容易控制和查找错误。
Svchost.exe 组是用下面的注册表值来识别。HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionSvchost每个在这个键下的值代表一个独立的Svchost组，并且当你正在看活动的进程时，它显示作为一个单独的例子。每个键值都是REG_MULTI_SZ类型的值而且包括运行在Svchost组内的服务。每个Svchost组都包含一个或多个从注册表值中选取的服务名，这个服务的参数值包含了一个ServiceDLL值。
HKEY_LOCAL_MACHINESystemCurrentControlSetServicesService
推荐阅讯
- 实现Windows98系统隐藏桌面图标功能
- Win 98无法登录域的解决方法
- 让“温酒吧”更贴心
- 系统进程中Svchost.exe的作用
- 微软今年6月30日全面停止对Win98支持
- Windows 98应用技巧数则（续）
- 为Win98 WinMe一台机器设置多个IP地址
- 一起怀念吧！Windows 98生命正式终结
- 如何确定所使用的 Windows 95/98 版本
- 让你的Windows 98关机时自动备份
阅读排行
- 1.系统进程中Svchost.exe的作用
- 2.如何从“打开方式”列表中删除程序？
- 3.菜鸟变老鸟：揭开进程的秘密
- 4.Win 98无法登录域的解决方法
- 5.今天:一个叫Windows 98的女子香消玉陨了
- 6.解决98无法正常关机的技巧
- 7.Win98磁盘碎片整理技巧
- 8.一起怀念吧！Windows 98生命正式终结
- 9.Windows98系统维护工具的使用
- 10.操作个人电脑 Windows 98
专题教程
- 大话G游 专题：手机病毒揭密
- ARP攻击防范与解决方案 路由故障处理手册
- Picasa中文版_Picasa教程 专题：清除流氓软件
- Firefox专题 seo搜索引擎优化专区
- 重装Windows必知的事情 装机之必备软件大行动
病毒专杀栏