svch0st.exe是伪装成系统进程svchost.exe的木马病毒文件，通过将字母"o"替换为数字"0"实现混淆 。其主要功能为窃取用户银行账号、密码及验证码，并通过键盘记录将数据发送至攻击者服务器。该病毒变种包括“网银大盗Ⅱ”“下载者”等，可禁用系统任务管理器并自动下载后门程序。
病毒运行后会在系统目录释放SVCH0ST.EXE、SVCH0ST.DLL等隐藏文件，并通过注册表或创建系统服务（如灰鸽子变种E的dnscacha服务）实现自启动。早期版本通过修改注册表启动项传播，后期采用免杀技术规避杀毒软件检测，部分变种生成autorun.inf文件实现自动传播。2008年6月前，主流安全软件中仅卡巴斯基可识别其未激活状态。正常svchost.exe仅存在于C:\WINDOWS\system32目录，而病毒多位于其他路径（如C:\WINDOWS\），该特征可作为检测依据 。
想要了解更多“svch0st.exe”的信息，请点击：svch0st.exe百科
