你是否经常在你电脑看到很多 svchost.exe 进程呢？有的人电脑有6个svchost.exe进程、有的人电脑更多的svchost.exe进程。例如我的电脑就有5个svchost.exe程序。一般来说Windows 2000有两个这样的进程，XP中有4~6个，Win7中一般是6个，但这都不是绝对的，或许有的人会这样想，是不是我多了就不正常，其实并不是这样的， svchost.exe 进程是个核心宿主进程，这个程序对系统的正常运行是非常重要，而且是不能随意被结束的，一旦结束可能会造成系统崩溃、关机。但很多木马也会通过模仿该进程名或者通过DLL注入到该进程之中。下面ｕｎｉｓ就带大家去分析下 svchost.exe 进程。