如果觉得通过注册表查询服务名称了解其属性不太方便，也可以使用“全能助手用Windows服务管理专家”(以下简称“服务管理专家”)来查询，运行软件后单击“All Win32 Services”分支，在右侧服务列表中根据服务名称索引即可快速找到要查询的服务，单击服务名称，即可看到该服务的启动命令以及调用的DLL文件等相关信息(见图5)。同时软件还专门设计了Svchost Group分支，可以快速查询LocalService和netsvcs组中的服务详细信息。

图5 用工具查看svchost的情况

　　全能助手用Windows服务管理专家 小档案

　　软件名称：

　　全能助手用Windows服务管理专家

　　软件版本：1.02

　　软件大小：164KB

　　软件授权：免费

　　适用平台：Windows 2000/XP

　　下载地址：点击这里下载

三、危机仍在:小心病毒的骗局

　　由于Svchost.exe进程的特殊性，它隐藏了真正运行的程序的名称，在表面看到的只是Svchost.exe进程，这个特性同时也让许多病毒、木马有空可钻，企图以此迷惑用户。那么如何判断系统中的多个Svchost.exe进程是否正常呢？下面针对这类病毒常用的几种欺骗手法来进行分析。

　　骗局1:利用假冒Svchost.exe名称的病毒程序