Question

svchost.exe是什么文件?

Answer 1

在基于nt内核的windows操作系统家族中，svchost.exe是一个非常重要的进程。很多病毒、木马驻留系统与这个进程密切相关，因此深入了解该进程是非常有必要的。本文主要介绍svchost进程的功能，以及与该进程相关的知识。svchost进程概述
微软对“svchost进程”的定义是：svchost.exe是从动态链接库（dll）中运行的服务的通用主机进程名称。svchost.exe文件位于“%systemroot%system32”文件夹中。族扮辩当系统启动时，svchost将检查注册表中的服务部分，以构建需要加载的服务列表。svchost的多个实例可以同时运行。每个svchost会话可以包含一组服务兆缺，以便根据svchost的启动方式和位置的不同运行不同的服务，这样可以更好地进行控缺乱制且更加便于调试。svchost组是由注册表[hkey_local_machinesoftwaremicrosoftwindowsntcurrentversionsvchost]项来识别的。在这个注册表项下的每个值都代表单独的svchost组，并在我们查看活动进程时作为单独的实例显示。这里的键值均为reg_multi_sz类型的值，并且包含该svchost组里运行的服务名称（如图1）。
http://www.chinaitlab.com/www/news/article_show.asp?id=23803

Answer 2

svchost.exe是一个属于微软Windows操作系统的系统程序，用于执行DLL文件。这个程序培芦对你系统的正常运行是非常重要的。注意：svchost.exe也有可能是W32.Welchia.Worm病毒，它利用WindowsLSASS漏洞，制造缓冲区溢出，导扰中悉致你计算机关机。更多详细信息参考:http://www.microsoft.com/technet/security/bulletin/ms04-011.mspx，该进程的安全等级是建议立即删除缓乎。