svchost.exe占用50% cpu，是病毒吗。

qqzkl123 · 发表于 2019-9-26 22:39

腾讯哈勃分析扫描

文件名称：	svchost.exe
MD5：	9520a99e77d6196d0d09833146424113
文件类型：	EXE
上传时间：	2019-09-26 22:14:06
出品公司：	Microsoft Corporation
版本：	10.0.18362.1---10.0.18362.1 (WinBuild.160101.0800)
壳或编译器信息：	COMPILER:PE+(64)

链接：https://pan.baidu.com/s/1gvBCTAALvHMSWYY9tDpCIw
提取码：bw8k

文件密码52pojie
复制这段内容后打开百度网盘手机App，操作更方便哦

JemmyloveJenny · 发表于 2019-9-26 23:10

svchost只是一个服务的宿主进程，你要看svchost所加载的dll是否是病毒
你注册表管理器去Image选项卡下的AutoStartLocation看一下，看Parameters的ServiceDLL是哪一个，查一下dll的安全性
然后在Threads选项卡检查加载的dll/ime，看有没有什么恶意的东西

Hunjun · 发表于 2019-9-26 22:41

系统进程，多半是后台更新检测和磁盘扫描啥的

qqzkl123 · 发表于 2019-9-26 22:43

哦，占的cpu太高了！！！！！！

yanghan19911 · 发表于 2019-9-26 22:57

一般是微软在诊断或者回传数据

Hum0ro_cnzay · 发表于 2019-9-26 23:00

这个东西我之前也遇到，后来重装系统好了

aleng-79 · 发表于 2019-9-26 23:46

我以前也遇到过然后我把他删了屏幕就亮不了。。哈哈哈重装解决的

tfrist · 发表于 2019-9-27 01:14

需要当时的运行环境然后附加进去看才行。svchost.exe本身是没有问题的。它经常会被恶意软件用来伪装自己，调用svchost.exe后把恶意代码注入进去然后执行。看似是svchost.exe其实执行的是恶意代码。这个时候直接去拿svchost.exe去分析是无意义的！

chmod755 · 发表于 2019-9-27 09:35

这种你稍微等一下，如果10分钟后cpu占用率还是这么高，把联网的程序都关了，去cmd 输入netstat -nao 看下有没有你不认识的ip的连接，如果有，安装杀毒软件查杀一下吧。

BlackJohn · 发表于 2019-9-27 16:36

换几个杀毒软件查查，不排除会有病毒木马伪装的，之前有过那种挖矿的病毒，会大量占用CPU

帐号		自动登录	找回密码
密码			注册[Register]