“svchost”進(jìn)程造成CPU占用率100%

　　(2020-02-10)河南鄭州科技市場(chǎng)IT產(chǎn)品配送網(wǎng)-鄭州電腦手機(jī)測(cè)評(píng)中心

　　網(wǎng)友提問(wèn)：

　　我的電腦從不知道哪一天開(kāi)始，每次聯(lián)網(wǎng)后都有一個(gè)用戶名為“NETWORK SERVICE”的“svchost”進(jìn)程，CPU占用達(dá)百分之百，約1～2分鐘之后才恢復(fù)正常。我的電腦是Windows XP系統(tǒng)，殺毒軟件為Avast! 4.8，請(qǐng)幫我分析一下是什么原因。

　　高手回答：

　　“svchost.exe”是NT核心系統(tǒng)的非常重要的進(jìn)程，對(duì)于Windows 2000、Windows XP系統(tǒng)來(lái)說(shuō)不可或缺。但于此同時(shí)，很多病毒、木馬也會(huì)調(diào)用它。在基于NT內(nèi)核的Windows操作系統(tǒng)家族中，不同版本的Windows系統(tǒng)，存在不同數(shù)量的“svchost”進(jìn)程，用戶使用“任務(wù)管理器”可查看其進(jìn)程數(shù)目。一般來(lái)說(shuō)，Windows XP中有四個(gè)或四個(gè)以上的“svchost”進(jìn)程，這些進(jìn)程提供很多系統(tǒng)服務(wù)，如“rpcss”服務(wù)、“dmserver”服務(wù)、“dhcp”服務(wù)等。

　　因?yàn)椤皊vchost”進(jìn)程啟動(dòng)各種服務(wù)，并且可以包含多個(gè)服務(wù)，所以病毒、木馬也想盡辦法利用它，以達(dá)到感染、入侵、破壞的目的(如沖擊波變種病毒“w32.welchia.worm”)。正常的“svchost”文件存在于“C:WINDOWSsystem32”目錄下，如果發(fā)現(xiàn)該文件出現(xiàn)在其他目錄就要小心了，因此，我們可以通過(guò)查看“svchost”進(jìn)程的執(zhí)行文件路徑的方法確定是否是病毒在“作祟”。不過(guò)Windows系統(tǒng)自帶的任務(wù)管理器并不能夠查看進(jìn)程的路徑，這時(shí)，我們可以利用第三方進(jìn)程管理軟件，如“Windows優(yōu)化大師”的“進(jìn)程管理器”，查看所有的“svchost”進(jìn)程的執(zhí)行文件路徑，一旦發(fā)現(xiàn)其執(zhí)行路徑不對(duì)就應(yīng)該馬上進(jìn)行檢測(cè)和處理。如果要了解每個(gè)“svchost”進(jìn)程到底提供了多少系統(tǒng)服務(wù)，在Windows XP系統(tǒng)中的命令行提示符下使用“tasklist /svc”命令即可知曉。

　　河南鄭州科技市場(chǎng)IT產(chǎn)品配送網(wǎng)----------DIY游戲電腦、辦公電腦聯(lián)系電話：17739760690(同微信)