“w32.welchia.worm”病毒存在于“c:\windows\system32\wins”目录中,因此可以使用进程管理器->详细信息->路径名称查看svchost进程的执行文件路径就很容易发现系统是否感染了病毒。一旦发现其执行路径为不平常的位置就应该马上进行检测和处理。Svchost.exe说明解疑对Svchost的困惑---------------Svchost.exe文件对那些从动态连接库中运行的服务来说是一个普通的主机进程名。Svchost.exe文件定位在系统的%systemroot%\system32文件夹下。在启动的时候,Svchost.exe检查注册表中的位置(HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost)来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。每个Svchost.exe的回话期间都包含一组服务,以至于单独的服务必须依靠Svchost.exe怎样和在那里启动。这样就更加容易控制和查找错误。