大家都知道，windows系统下有多个svchost.exe进程，它是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。 本源码是一个完整的可被svchost.exe启动的DLL服务源码，同时包含了穿透Session0隔离来与桌面交互的源码（在Vista以上，如果你想在服务程序中创建窗体，目前是不可能直接显示到你的桌面的，而且在服务中是无法访问桌面任何窗口句柄的，因为服务和你使用的桌面不是同一个桌面，而是隔离开的）。 如上图所示，此源码用黑月编译的dll文件，在xp、server2003、win7x64、win10x64（管理员权限运行）测试通过，XP以上的系统应该全支持。但并不一定要黑月编译，静态编译也可以的。这个可以用来做什么？毕竟是系统服务，在开机的时候就运行了，不必登录到系统，具体能做什么大家发挥想象力...

创建系统服务的模块，木马使用的SvcHost服务方式启动， 现在不用，共享一下，拿些积分！ '=======================================================++ ' 函数名称：CreateNormalService ' 函数说明：创建一个标准系统服务 ' 返回数值：4-提供参数不对,2-服务存在,0-创建成功 ' 参数说明：(服务名,映像路径,服务显示名,服务描述) ' 必填参数：(serviceName,serviceImagePath,"","") '=======================================================++ ' 函数名称：CreateSvcHostService ' 函数说明：创建一个SvcHost启动的服务 ' 返回数值：True-成功,False-失败 ' 参数说明：(服务名,DLL路径,SvcHost组名,服务显示名,服务描述) ' 必填参数：(serviceName,serviceDll,scvHostGroup,"","") '=======================================================++ ' 函数名称：ReplaceSvcHostService ' 函数说明：替换一个原来的SvcHost服务 ' 返回数值：True-成功,False-失败 ' 参数说明：(服务名,DLL路径,SvcHost组名) '=======================================================++ ' 函数名称：DeleteTheService ' 函数说明：删除一个服务 ' 参数说明：(服务名,SvcHost服务组名) ' 调用说明：第二个参数一般为空，(删除SvcHost的服务才用) '======================================================= ' 函数名称：Add_SvcHost_serviceName ' 函数说明：在SvcHost服务组里增加一个服务名称 ' 返回数值：返回BOOL,并设置serviceNameIsAlreadyExist(BOOL) ' 参数说明：(SvcHost组名,SvcHost服务名,服务名是否已存在标志) '=======================================================+ ' 函数名称：ControlServiceStatus ' 函数说明：控制服务运行状态 ' 参数说明：(服务名,运行状态) ' 调用说明：第二个参数:"pause","continue","stop"

svchost.exe是一个属于微软Windows操作系统的系统程序，微软官方对它的解释是：svchost.exe 是从动态链接库(DLL)中运行的服务的通用主机进程名称。svchost不仅会占有电脑内存，还会抢你的网，分享如何关闭svchost。

svchost服务，DLL服务

svchost.exe应用程序错误崩溃 原因查看和解决

启用Microsoft Update后，使用自动更新服务，开机就会出现svchost.exe占系统资源100%的情况；如果使用Windows Update就不会。启用Microsoft Update后，可以安装fix.bat来解决svchost.exe占系统资源100%的问题。

微软官方的解决版本，三种方法。解决svchost进程占用CUP异常的情况，用查看路径的任务管理器可以看到运行参数。

svchost.exe 不想做系统就下载吧！