如何判断SVCHOST.EXE是不是可疑程序?

1、检查进程名称是否正确仔细查看svchost.exe进程的各个字母，是否正确，一些病毒会用一些类似的进程名来冒充，例如svohost.exe,svchcst.exe,srohost.exe等，如果不仔细观察，就不太容易发现。

3、32位的svchost.exe进程位置检查某些64位系统中会有svchost.exe*32进程，打开其文件位置，一般会在C:\Windows\SysWOW64文件夹中，这个文件夹通常是64位操作系统中用来存放32位Windows系统文件的地方。因此也是正常现象。

5、使用命令确定svchost.exe文件位置快捷键win+R打开运行栏，在输入框中输入wmic。在窗口中输入“process”就可以快速查看所有svchost.exe进程的路径，同时还可以看出哪些程序在使用这个进程，以此判断svchost.exe文件是否为病毒文件。