Svchost.exe在系统中的作用

问：我的系统进程Svchost.exe四。我听说有些特洛伊木马是伪装成一个系统的过程。我不知道这不是吗

答：svchost.exe存在windir % System32 下为胜。

如果svchost.exe是病毒可以通过以下方法来确认是不是病毒：1。可以去WINS目录，不需要额外的，2。可以搜索Svchost.exe Windows文件夹看看有几个（1为3。TList），S为4。，也可以下载浏览工具可以看到路径名的过程。

问题：svchost.exe是什么角色的过程

答：Svchost.exe文件对那些服务，从动态连接库普通主机进程名称，svhost.exe文件位于%systemroot%system32文件夹下的系统，在启动时，Svchost.exe检查定位在注册表中建立一个列表，需要加载的服务。这将允许多个Svchost.exe运行在同一时间。每个Svchost.exe会话中包含一组服务，使一个单独的服务必须依靠如何以及从哪里开始svchost.exe.this使得它更容易控制和定位错误。

Svchost.exe组确定以下注册表值。hkey_local_machine 软件微软 Windows currentversion svchost的每个值在这种关键代表了一个独立的Svchost组，当你正在寻找在活动过程中，它会显示为一个单独的例子。每个键的值是一个值的reg_multi_sz型和包括在Svchost组运行服务。每个Svchost组包含一个或多个服务名称选择从注册表值，并对这一服务的参数值包含Service.Dll价值。
hkey_local_machine 系统 CurrentControlSet 服务服务

一篇文章