svchost.exe是windows作業系統一個非常重要的程序模組。因此很多病毒都利用svchost.exe來迷惑大家。但是隻要我們仔細觀察就會知道是不是病毒。

正常的XP作業系統下有五到六個svchost.exe程序，其中SYSTEM使用者名稱下有3個svchost.exe，NETWORK SERVICE使用者名稱下有2個svchost.exe，LOCAL SERVICE使用者名稱下有1個svchost.exe。其他系統也是大致如此，他們的使用者名稱都是SYSTEM、NETWORK SERVICE、LOCAL SERVICE這三個，如果不是這三個使用者名稱那麼就有可能是病毒了。而且還有非常重要的一點就是正常的svchost.exe這個程式是在windows\system32這個目錄下。如果其它目錄下有svchost.exe那肯定就是病毒了。程序裡面的svchost.exe個數不重要，關鍵看他是什麼使用者名稱而且位置是不是在windows\system32這個目錄下。舉個例子：木馬很喜歡安裝在C:\windows\目錄下，因為很具有迷惑性哦，其實它就是木馬，將它殺掉。

關於svchost.exe的更多介紹，請閱讀烈火學院提供的svchost.exe程序知識庫