“svchost”進(jìn)程造成CPU占用率100%

　　(2020-02-10)河南鄭州科技市場IT產(chǎn)品配送網(wǎng)-鄭州電腦手機(jī)測評中心

　　網(wǎng)友提問：

　　我的電腦從不知道哪一天開始，每次聯(lián)網(wǎng)后都有一個用戶名為“NETWORK SERVICE”的“svchost”進(jìn)程，CPU占用達(dá)百分之百，約1～2分鐘之后才恢復(fù)正常。我的電腦是Windows XP系統(tǒng)，殺毒軟件為Avast! 4.8，請幫我分析一下是什么原因。

　　高手回答：

　　“svchost.exe”是NT核心系統(tǒng)的非常重要的進(jìn)程，對于Windows 2000、Windows XP系統(tǒng)來說不可或缺。但于此同時，很多病毒、木馬也會調(diào)用它。在基于NT內(nèi)核的Windows操作系統(tǒng)家族中，不同版本的Windows系統(tǒng)，存在不同數(shù)量的“svchost”進(jìn)程，用戶使用“任務(wù)管理器”可查看其進(jìn)程數(shù)目。一般來說，Windows XP中有四個或四個以上的“svchost”進(jìn)程，這些進(jìn)程提供很多系統(tǒng)服務(wù)，如“rpcss”服務(wù)、“dmserver”服務(wù)、“dhcp”服務(wù)等。

　　因為“svchost”進(jìn)程啟動各種服務(wù)，并且可以包含多個服務(wù)，所以病毒、木馬也想盡辦法利用它，以達(dá)到感染、入侵、破壞的目的(如沖擊波變種病毒“w32.welchia.worm”)。正常的“svchost”文件存在于“C:WINDOWSsystem32”目錄下，如果發(fā)現(xiàn)該文件出現(xiàn)在其他目錄就要小心了，因此，我們可以通過查看“svchost”進(jìn)程的執(zhí)行文件路徑的方法確定是否是病毒在“作祟”。不過Windows系統(tǒng)自帶的任務(wù)管理器并不能夠查看進(jìn)程的路徑，這時，我們可以利用第三方進(jìn)程管理軟件，如“Windows優(yōu)化大師”的“進(jìn)程管理器”，查看所有的“svchost”進(jìn)程的執(zhí)行文件路徑，一旦發(fā)現(xiàn)其執(zhí)行路徑不對就應(yīng)該馬上進(jìn)行檢測和處理。如果要了解每個“svchost”進(jìn)程到底提供了多少系統(tǒng)服務(wù)，在Windows XP系統(tǒng)中的命令行提示符下使用“tasklist /svc”命令即可知曉。

　　河南鄭州科技市場IT產(chǎn)品配送網(wǎng)----------DIY游戲電腦、辦公電腦聯(lián)系電話：17739760690(同微信)