二、进程分析文件，进程telegram中文下载让用户产生错觉。进程但是进程只要我们仔细观察就会知道是不是病毒。他们一般是进程采用混淆的方式，注意一个是进程欧一个是零，所有发现进程里有这些特征的进程，他们的进程用户名都是SYSTEM、这种病毒各大流行杀毒软件都能很好的进程解决。SVCHOST.EXE进程CPU使用率100％。进程而是进程系统的某个进程大量使用这个进程导致的。病毒程序没有办法覆盖系统的进程svchost.exe。NETWORK SERVICE、进程SVCHOST.EXE病毒辨别
通常情况下svchost.exe不会是进程telegram中文下载病毒的。一般是把svchost.exe里面的o改成0，达到迷惑计算机用户。即SVCH0ST.EXE。windows\system32目录下除外，
还有一种就是大小写欺骗，内存少了0.5G
SVCHOST.EXE这个病毒一般有以下几种情况
1、svchost.exe是什么
svchost.exe是windows操作系统一个非常重要的进程模块。其他目录下的SVCHOST.EXE全部删除掉。查查毒，有些不一定便O而是把里面加一个字母或者增加一个字母之类的病毒。其他系统也是大致如此，比如某个模块大量使用网络资源。而正常的操作系统一般是小写的，因此很多病毒都利用svchost.exe来迷惑大家。LOCAL SERVICE用户名下有1个svchost.exe。这个适合你可以把应用程序一个一个结束调，出现这种情况一边不是SVCHOST.EXE本身出问题了。
关键词：svchost.exe