在去年的这个时候“冲击波”病毒横行的时候有一种说法就是Svchost.exe都是病毒，一看到就要删除。这种说法让电脑用户人心惶惶，因为每个使用 Windows XP系统的用户在按照文章中介绍的检查有无Svchost.exe的方法都可以找到几个Svchost.exe进程。

　　真的是像网络上流传的那样Svchost.exe是病毒吗？

　　我们先看看微软是怎样描述Svchost.exe的。在微软知识库314056中对Svchost.exe有如下描述：Svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。

　　其实Svchost.exe是Windows XP系统的一个核心进程。Svchost.exe不单单只出现在Windows XP中，在使用NT内核的Windows系统中都会有Svchost.exe的存在。一般在Windows 2000中Svchost.exe进程的数目为2个，而在Windows XP中Svchost.exe进程的数目就上升到了4个及4个以上。所以看到系统的进程列表中有几个Svchost.exe不用那么担心。

　　Svchost.exe到底是做什么用的呢？

　　首先我们要了解一点那就是Windows系统的中的进程分为：独立进程和共享进程这两种。由于Windows系统中的服务越来越多，为了节约有限的系统资源微软把很多的系统服务做成了共享模式。那Svchost.exe在这中间是担任怎样一个角色呢？

　　Svchost.exe的工作就是作为这些服务的宿主，即由Svchost.exe来启动这些服务。Svchost.exe只是负责为这些服务提供启动的条件，其自身并不能实现任何服务的功能，也不能为用户提供任何服务。Svchost.exe通过为这些系统服务调用动态链接库（DLL）的方式来启动系统服务。

　　那Svchost.exe是病毒这种说法是任何产生的呢？

　　因为Svchost.exe可以作为服务的宿主来启动服务，所以病毒、木马的编写者也挖空心思的要利用Svchost.exe的这个特性来迷惑用户达到入侵、破坏计算机的目的。

　　如何才能辨别哪些是正常的Svchost.exe进程，而哪些是病毒进程呢？

　　Svchost.exe的键值是在“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost”，如图1所示。图1中每个键值表示一个独立的Svchost.exe组。

图1

推荐文章 ·实测：熊猫烧香考验五大杀毒软件 ·实测!NOD32真的没有登录前保护功 ·17款杀毒软件测试：微软OneCare ·谁在误导群众 Vista评分工具深入 ·100%中招 亲身“体验”Vista蓝屏 ·BIOS引发的血案 10分钟完美破解V ·一盘在手杀毒无忧 DIY超完美杀毒 ·看清手中的安全利器：五大杀毒引 ·查杀exploit-dropper.1 table ·轻松应对偷偷跑进来的自启动程序 ·普通人不知道的20个WinXP秘密 ·防范非法用户入侵Win 2K/XP系统 ·技术分析系列之详解来自Autorun ·病毒导致双击无法打开硬盘的解决