Win7 如何判斷 svchost.exe 是病毒？任務管理員 + 命令列多重驗證法

工作管理員裡出現大量 svchost.exe 進程是正常現象（每個載入不同服務群組），但病毒也愛偽裝成同名檔案。判斷關鍵在於檔案路徑、數位簽章、服務對應關係。掌握以下 4 招，輕鬆辨別真假。

方法一：檢查檔案路徑（最直接）

1. Ctrl + Shift + Esc 開啟工作管理員 → 「進程」頁籤。
2. 右鍵某個 svchost.exe → 「內容」。
3. 查看「位置」：正規檔案必在 C:\Windows\System32\。若在 C:\Windows\Temp、C:\ProgramData、使用者資料夾等路徑 → 極大機率是病毒。

方法二：查看數位簽章與詳細資訊

1. 同樣在「內容」視窗 → 「詳細資料」頁籤。
2. 正規 Microsoft 檔案會有「版權資訊」、「產品名稱」、「檔案版本」等完整中繼資料。若完全空白 → 可疑。

方法三：64 位元系統的 SysWOW64 正常現象

64 位元 Win7 中會看到 svchost.exe *32 路徑在 C:\Windows\SysWOW64\，這是 32 位元相容性子系統，**屬正常**，不必恐慌。

方法四：命令列查看服務對應（進階）

1. Win + R → cmd → 輸入 tasklist /svc。
2. 列出每個 svchost.exe 對應的服務名稱。若某 PID 顯示「暫缺」或無已知服務 → 可疑。

方法五：WMIC 快速列出所有路徑

1. Win + R → wmic → 輸入 process。
2. 列出所有進程完整路徑與命令列參數，一眼看出異常。

發現可疑怎麼辦？

立即斷網 → 進入安全模式 → 使用 Windows Defender 或第三方防毒軟體（建議離線掃描）完整掃描清除 → 檢查啟動項目與排程工作 → 修改重要密碼。