1、 Windows系统中的进程分为：独立进程和共享进程这两种。为了节约有限的系统资源微软把很多的系统服务做成了共享模式。由svchost.exe来启动这些服务。所以病毒、木马的编写者也挖空心思的要利用svchost.exe的这个特性来迷惑用户达到入侵、破坏计算机的目的。才有了svchost.exe为病毒一说。
从服务来鉴别是不是中毒了：点击“开始→运行”，在运行框中输入“CMD”回车，然后在打开的命令行窗口中输入“Tasklist /svc”(不含引号)命令，可以更直观地看到每个Svchost.exe进程装载的服务名称列表
2、如果 看到哪个Svchost.exe进程后面提示的服务信息是“暂缺”， 而不是一个具体的服务名，那很可能是中毒了。
3、 从路径来检查：
.开始----运行-----输入wmic-----回车,在弹出的命令提示符后输入process where(description=＂svchost.exe＂），Svchost.exe一般在C:\\Windows\\System32目录下，在其他目录下那很可能就是中毒了。
4、 通过服务路径来检查：
开始----运行-----输入services.msc-----回车，服务属性对话框，可以看到helpsvc服务的可执行文件的路径。
