在电脑系统盘（C） windows文件下winsxs文件中（x86_microsoft-windows-services-svchost_31bf3856ad3e3
发布网友
发布时间：2022-04-23 02:01
共3个回答
热心网友
时间：2023-10-10 23:06
不是病毒，你的系统应该是windows7，window7在更新补丁后会把所有的旧版本文件备份到这个文件夹（目的是防止某些程序不兼容最新的补丁文件），若是出现不兼容，则自动在winsxs文件夹查找以前版本的文件，然后使用这个文件来代替系统文件（也就是windows\system32 文件夹下的文件）。
以你这个文件夹名称应该是一个以前版本的svchost.exe程序，是一个服务载体，一般不是病毒。（不排除被恶意利用的可能，可以用360等软件的进程查看器查看进程调用的模块，逐一检查模块是否具有威胁性）。
另：可以先查出进程的pid，然后用netstat -ano查看本机的所有网络连接，找到进程所对应的pid的网络连接，若是127.0.0.1/0.0.0.0或是本机IP（可以是内网、*中的任意一个）就代表无威胁，否则用tasklist /svc查看进程所对应的服务（同样根据pid来定位），用services.msc打开服务管理来查看是否可以停止服务。如果装了360，直接使用服务管理、进程管理、网络连接查看即可，不必执行上述操作。
热心网友
时间：2023-10-10 23:07
window7在更新补丁后会把所有的旧版本文件备份到这个文件夹（目的是防止某些程序不兼容最新的补丁文件），若是出现不兼容，则自动在winsxs文件夹查找以前版本的文件，然后使用这个文件来代替系统文件（也就是windowssystem32 文件夹下的文件）。
这个文件夹名称应该是一个以前版本的svchost.exe程序，是一个服务载体，一般不是病毒。（不排除被恶意利用的可能，可以用360等软件的进程查看器查看进程调用的模块，逐一检查模块是否具有威胁性）。
另外可以先查出进程的pid，然后用netstat -ano查看本机的所有网络连接，找到进程所对应的pid的网络连接，若是127.0.0.1/0.0.0.0或是本机IP（可以是内网、*中的任意一个）就代表无威胁
否则用tasklist /svc查看进程所对应的服务（同样根据pid来定位），用services.msc打开服务管理来查看是否可以停止服务。
热心网友
时间：2023-10-10 23:07
你是Win7吧 没事
