本文引用至:http://alexislee2008.pixnet.net/blog/post/18326857#trackback
Svchost.exe是NT核心系統非常重要的檔,對於Windows 2000/XP來說,不可或缺。Svchost進程提供很多系統服務,如:logical disk manager、remote procedure call(RPC)、dhcp client、Automatic Updates、Background Intelligent Transfer Service、COM+ Event System、Internet Connection Sharing、Network Connections、Portable Media Serial Number Service、Remote Access Auto Connection Manager、Remote Access Connection Manager、Removable Storage、Routing and Remote Access、System Event Notification、Telephony、Wireless Configuration等等。
所以木馬程式,會利用此程式,作駭客的行為,通常會利用不同的檔名,混淆視聽,例如 scvhost.exe svchOst.exe svchost01.exe..等等,如發現「工作管理員」理出現這類程式,請先掃毒處理。