SVCHOST.EXE是Windows操作系统服务中标准的动态连接库主机锟侯希哇处理服务主程序，一般情况下很多程序都会调用这个进程，因此我们在任务管理器中通常可以看到多个这样的进弛贾班隧程，这类进程如果中断，那么很可能造成系统重启或程序执行错误，正因为他的特殊性，所以很多病毒会冒充svchost.exe进程。
方法/步骤
1、检查进程名称是否正确仔细查看svchost.exe进程的各个字母，是否正确，一些病毒会用一些类似的进程名来冒充，例如svohost.exe,svchcst.exe,srohost.exe等，如果不仔细观察，就不太容易发现。
2、检查进程所属位置是否正确打开任务管理器，然后选择可疑svchost.exe进程，点右键并选择打开位置，看此文件是否位于C:\Windows\System32目录中。如果不是，则是病毒的可能性很大。
3、32位的svchost.exe进程位置检查某些64位系统中会有svchost.exe*32进程，打开其文件位置，一般会在C:\Windows\SysWOW64文件夹中，这个文件夹通常是64位操作系统中用来存放32位Windows系统文件的地方。因此也是正常现象。
4、使用命令检查svchost.exe进程按快捷键win+R打开运行框，在运行框中输入CMD打开命令酚祯馄嫱行窗口。在其窗口中输入“tasklist/svc”命令并回车，在显示的进程列表中如果在sv艘早祓胂chost.exe进程行显示“暂缺”，那中毒的可能性也很大，此时要记住此进程的PID号，然后在进程中检查此进程所在的位置，再结束此进程，然后删除病毒文件。
5、使用命令确定svchost.exe文件位置快捷键win+R打开运行栏，在输入框中输入wmic。在窗口中输入“process”就可以快速查看所有svchost.exe进程的路径，同时还可以看出哪些程序在使用这个进程，以此判断svchost.exe文件是否为病毒文件。
