⑴svchost.exe是一个标准的动态连接库主机处理服务，由于svchost.exe进程的特殊性，在系统服务进程中，svchost.exe进程往往有很多个，而这点很容易被黑客利用，将病毒伪装成svchost.exe进程。那么，怎么判断svchost.exe是不是可疑程序？下面，我们一起往下看看。
⑵、同时按下“Ctrl+Shift+Del”或者在桌面底部处右键选择“启动”；
⑶、在打开的任务管理器中svchost.exe足足有个，描述为Windows服务主进程；
⑷、不能根据svchost.exe的多少来判断是否为病毒，要判断是不是病毒，我们可以通过查看进程的发起程序来判断。Win+R打开运行对话框（或者开始》所有程序》附件》命令提示符，输入CMD并按回车；
⑸、在cmd中输入“stat -abnov |more”；
⑹、正常的svchost.exe文件位于%systemroot%system（或目录中；
⑺、我们还可以在cmd中使用Tasklist /svc方法，如果看到哪个svchost.exe进程后面的提示的服务信息是“暂缺”，而不是一个具体的服务名，那么它就是病毒进程了，记录下这个病毒进程对应的PID数值（进程标识符，即可在任务管理器中找到它，并结束进程。然后搜索到伪装成svchost.exe的文件并将其彻底删除。
⑻以上就是Win系统判断svchost.exe是不是可疑程序的具体方法，按照以上方法进行操作，就能轻松判断出svchost.exe是不是可疑程序了，最大程度上保护电脑的安全。