深度解析SVC进程

非凡学习网 07-10 14:08 446次浏览 0条评论

svchost.exe是微软Windows操作系统中的系统文件，微软官方对它的解释是：svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。这个程序对系统的正常运行是非常重要，而且是不能被结束的。许多服务通过注入到该程序中启动，所以会有多个该文件的进程。

作为系统的关键进程，一些木马、病毒会伪装成 svchost.exe 进程存在，也有一些木马、病毒会注入到 svchost.exe 进程。