正常的XP操作系统下有五到六个svchost.exe进程，NETWORK SERVICE、即SVCH0ST.EXE。木马通常写成SVCHOST.EXE（全大些）或者svchost.EXE（部分大些）等等，他们的用户名都是SYSTEM、然后在查看SVCHOST.EXE这个进程CPU使用率还是不是100％就可以判断到底是那个程序出问题了。如果其它目录下有svchost.exe那肯定就是病毒了。达到迷惑计算机用户。因此很多病毒都利用svchost.exe来迷惑大家。确实仍然没有办法解决的话可以到微软网站更新这个程序！分析文件，而正常的操作系统一般是小写的，查查毒，

3、改成这样svch0st.exe，一般就是盗窃用户键盘输入信息并且发送信息到指定的邮箱中去。因为很具有迷惑性哦，有些不一定便O而是把里面加一个字母或者增加一个字母之类的病毒。这种病毒发作力不强。将它杀掉。