上一篇日志《系统进程文件Svchost.exe详解》中说过：“由于Svchost.exe扮演的角色很特殊，致使一些病毒木马经常伪装成系统dll文件，诱惑Svchost.exe调用它，试图隐藏自己。”所以也可以这么说，Svchost.exe是病毒木马冒充的热门人选。许多用户往往不知道有几个svchost.exe进程是正常的，其中有没有冒牌货。这里我向大家推荐4款相关的查看软件，帮助你看清svchost.exe是不是病毒木马。

1.360安全卫士

360应该是大家比较熟悉的软件了。使用360查看进程的方法：启动360安全卫士 － 点击“高级”按钮 － “系统进程状态”，就可以看到所有正在忙碌的进程了，其中有好几个svchost.exe，点击每一个都可以查看其对应的路径、命令行、文件描述、文件大小、版本、md5值等，以及其加载的dll文件有哪些（如图）。另外，360安全卫士还会标明该svchost.exe是否安全，这一点是做得最周到的。

官方下载：360安全卫士

2.Svchost Process Analyzer

Svchost Process Analyzer是一款100%免费的软件，用于分析神秘的Svchost进程，支持Windows Vista, XP, 2000, 2003, 2008等系统版本，支持64位系统（Windows 7是否支持有待考证）。免安装，体积小（仅369KB），执行效率高是它的突出特点。

官方下载：SvchostAnalyzer.exe

3.微软Process Explorer

微软Process Explorer又称“高级进程浏览者”，是目前最好的进程监视工具，完全免费！它是曾经为微软提供技术支持的sysinternals.com的作品，其功能在同类软件中无出其右。它不仅可以监视、暂停、终止进程，还可以查看进程调用的DLL文件，遇到不熟悉的进程还可以直接通过 google 或 MSN 搜索；查看 CPU 及内存使用情况，对进程进行调试……Process Explorer 与 process Viewer、Norton process Viewer、国产的 IceSword、Windows 进程管理器堪称 “进程监视五大至尊”，是你预防病毒、查杀木马的好帮手。启动它之后，主窗口会列出所有运行的进程，鼠标移动到该进程上便会显示进程对应文件的完整路径，及它负责启动的服务（如果有的话），如图——

太平洋下载：html_2/1/59/id=6395&pn=0&linkPage=1.html

4.svchost viewer

svchost viewer又称“svchost查看器”，使用它可以查看每个svchost.exe启动哪些服务，非常详细。（界面如图）

官方下载：svchost viewer Ver. 0.3.0.0 RC1