Question

svchost.exe用户名为LOCAL SERVICE、NETWORK SERVICE都有2个，是不是病毒伪装得？

以前除了用户名为SYSTEM的，都只有一个得。
我得SVCHOST.EXE正好6个、

Answer 1

不是，正常!看开启的服务了！WindowsXP中，则一般有4个以上的svchost.exe服务进程。如果svchost.exe进程的数量多于6个，就要小心了，很可能是病毒假冒的，检测方法也很简单，使用一些进程管理工具，例如360进程管理功能，查看svchost.exe的可执行文件路径，如果“C:\WINDOWS\system32”目录外，那么就可以判定是病毒了。