识别SVCHOST.EXE是否可疑

1、 Svchost.exe是系统常见的动态链接库宿主进程，通常仅存在于C:WindowsSystem32目录中。该进程负责运行多个系统服务，属于正常系统组件。若在其他路径发现同名文件，则极有可能是恶意程序伪装，应引起警惕，及时查杀，避免对系统安全造成威胁。

2、 同时按下Ctrl+Alt+Del键，启动任务管理器，切换至进程标签页，可观察到多个svchost.exe进程正在运行。

3、 选中svchost.exe，右键点击，选择属性选项。

4、 在属性窗口的常规选项卡中查看位置信息，正常应显示为C:WindowsSystem32，若路径不同，可能为隐藏病毒，需警惕。

5、 系统进程中可能出现名为svchost.exe *32的项目，其路径显示位于C:WindowsSysWOW64目录下。该文件夹是64位Windows系统中用于存放32位系统文件的专用位置，此类进程属于系统正常运行的一部分，无需担心。