svchost.exe文件占用太多内存和CPU是怎么回事啊？

SVCHOST.EXE我电脑进程里有五

在微软知识库314056中对svchost。exe有如下描述:svchost。exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。 其实svchost。exe是Windows XP系统的一个核心进程。 svchost。exe不单单只出现在Windows XP中，在使用NT内核的Windows系统中都会有svchost。exe的存在。一般在Windows 2000中svchost。exe进程的数目为2个，而在 Windows XP中svchost。 exe进程的数目就上升到了4个及4个以上。所以看到系统的进程列表中有几个svchost。exe不用那幺担心。 在Window...全部

  在微软知识库314056中对svchost。exe有如下描述:svchost。exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。 其实svchost。exe是Windows XP系统的一个核心进程。
  svchost。exe不单单只出现在Windows XP中，在使用NT内核的Windows系统中都会有svchost。exe的存在。一般在Windows 2000中svchost。exe进程的数目为2个，而在 Windows XP中svchost。
  exe进程的数目就上升到了4个及4个以上。所以看到系统的进程列表中有几个svchost。exe不用那幺担心。 在Windows系统的中的进程分为:独立进程和共享进程这两种。由于Windows系统中的服务越来越多，为了节约有限的系统资源微软把很多的系统服务做成了共享模式。
   svchost。exe的工作就是作为这些服务的宿主，即由svchost。exe来启动这些服务。svchost。exe只是负责为这些服务提供启动的条件，其自身并不能实现任何服务的功能，也不能为用户提供任何服务。
   svchost。exe通过为这些系统服务调用动态链接库(DLL)的方式来启动系统服务。 之所以说svchost。exe是病毒因为svchost。exe可以作为服务的宿主来启动服务，所以病毒、木马的编写者也挖空心思的要利用svchost。
  exe的这个特性来迷惑用户达到入侵、破坏计算机的目的。 ★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★ 区分正常的svchost。
  exe进程和病毒进程 ------------------------ svchost。exe的键值是“HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost”，每个键值表示一个独立的svchost。
  exe组。 微软为我们提供了一种察看系统正在运行在svchost。exe列表中的服务的方法。以Windows XP为例:在“运行”中输入:cmd，然后在命令行模式中输入:tasklist /svc。
  系如果你怀疑计算机有可能被病毒感染，svchost。exe的服务出现异常的话通过搜索 svchost。exe文件 就可以发现异常情况。一般只会找到一个在:“C:\ Windows\System32和servicepackfiles\i386下面”目录下的svchost。
  exe程序。如果你在其它目录下发现svchost。exe程序的话，那很可能就是中毒了。 svchost。exe也有可能是w32。welchia。worm病毒，它利用windowslsass漏洞，制造缓冲区溢出，导致你计算机关机。
  请注意此进程的名字，还有一个病毒是svch0st。exe，名字中间的是数字0，而不是英文字母o。 还有一种确认svchost。exe是否中毒的方法是在任务管理器中察看进程的执行路径。但是由于在Windows系统自带的任务管理器不能察看进程路径，所以要使用第三方的进程察看工具。
   总而言之，svchost。exe是一个系统的核心进程，并不是病毒进程。但由于 svchost。exe进程的特殊性，所以病毒也会千方百计的入侵svchost。exe。通过察看svchost。
  exe进程的执行路径可以确认是否中毒。 。收起