svchost.exe进程太多(sgtool.exe是什么进程)

一、svchost.exe是什么

它是svchost.exe操作系统的一个非常重要的进程模块。如此多的病毒利用svchost.exe迷惑每个人。但是只要我们仔细看，就知道是不是病毒了。

在正常的XP操作系统下，有五到六个svchost.exe进程，其中系统用户名下有三个svchost.exe，网络服务用户名下有两个svchost.exe，本地服务用户名下有一个svchost.exe。其他系统也是如此。他们的用户名是系统、网络服务和本地服务。如果不是这三个用户名，可能是病毒。更重要的是，正常的svchost.exe程序是在windows\system32目录下。如果其他目录里有svchost.exe，那一定是病毒。进程中svchost.exe的数量并不重要，关键是他是什么用户名，位置是否在windows\system32目录中。比如：木马喜欢安装在C:\windows\目录下，因为很混乱。事实上，它是一个特洛伊木马。杀了它。

二、SVCHOST.EXE病毒辨别

通常，svchost.exe不是病毒。病毒程序没有办法覆盖系统的svchost.exe。一般他们会用混淆视听的方法让用户产生一种错觉。一般svchost.exe的O都改成0。注意一个是欧式，一个是零。如果换成这个svch0st.exe就不好说了。

还有就是案例欺骗。木马通常写成SVCHOST.EXE(都比较大)或svchost.EXE(有些比较大)等。而普通操作系统一般都是小写。所有在过程中发现这些特征的人，首先要怀疑是木马，查病毒，分析文件，确认是木马就杀。

三、SVCHOST.EXE病毒查杀方法

SVCHOST。EXE病毒一般有以下几种情况

1.它直接是SVCHOST.EXE的文件，但它被放在其他目录中。清除直接查找文件SVCHOST.EXE的方法。除windows\system32目录外，其他目录中的所有SVCHOST.EXE都将被删除。

2.SVCHOST.EXE把里面的O改成了0。SVCH0ST.EXE。众所周知的网银大盗病毒就是如此。有些病毒不用加字母，也不用加字母。比如SVCHAOST.EXE。来迷惑电脑用户。这种病毒不强。一般是指窃取用户键盘输入信息，并将信息发送到指定邮箱。这种病毒可以被所有流行的杀毒软件很好的解决。只要杀毒软件的病毒库更新到最新，就可以彻底解决这个病毒。

3.SVCHOST.EXE进程的CPU利用率是100%。一方面，这种情况不是SVCHOST.EXE本身的过错。这是由于系统中的某个进程广泛使用了该进程而导致的。比如某个模块使用了大量的网络资源。例如，反病毒软件的自动更新程序。这个适合你。你可以一个一个的调优应用，然后检查这个进程在SVCHOST.EXE的CPU利用率是不是100%，就可以判断是哪个程序出问题了。如果仍然没有解决方案，您可以在微软的网站上更新此程序！