docker搭建elk:svchost.exe 占用CPU99%怎么回事？

木马,我也中过.清楚比较麻烦的.看看D盘能打开吗?隐藏文件能看到吗?system的应该有两个，你看你是不是看错了,是svohost.exe.去开始运行里面输入,msconfig 看看启动项里有没有可疑的.如果没有就没有什么问题.

那是系统进程，不是它占了CPU99%，除非你的CPU太古老了。重起看看？

如果你的系统还是XP的SP1的话那就是中毒（双波）喽。。快去升到到XP2

svchost.exe是NT核心系统非常重要的进程，对于2000、XP来说不可或缺。但是很多病毒、木马也会调用它。基于NT内核的 Windows操作系统中，不同版本的Windows系统，存在不同数量的“svchost”进程，用户使用“任务管理器”可查看其进程数目。一般来说， Windows 2000有两个svchost进程，Widnows XP中则有四个或四个以上的svchost进程(并非系统中存在多个svhost进程，就是感染了病毒)，而Windows 2003 server中则更多。

如果要了解每个svchost进程到底提供了多少系统服务，可以在Windows 2000的命令提示符窗口中输入“tlist -s”命令，在Windows XP则使用“tasklist /svc”命令查看。

因为svchost进程启动各种服务，所以病毒、木马也想尽办法来利用它。企图利用它的特性来迷惑用户，达到感染、入侵、破坏的目的(如冲击波变种病毒“w32.welchia.worm”)。但Windows系统存在多个svchost进程是很正常的，在受感染的机器中到底哪个是病毒进程呢？这里仅举一例来说明。

假设windows xp系统被“w32.welchia.worm”感染了。正常的svchost文件存在于“c:\windows\system32”目录下，如果发现该文件出现在其他目录下就要小心了。“w32.welchia.worm”病毒存在于“c:\windows\system32wins”目录中，因此使用进程管理器查看svchost进程的执行文件路径就很容易发现系统是否感染了病毒。windows系统自带的任务管理器不能够查看进程的路径，可以使用第三方进程管理软件，如“windows优化大师”进程管理器，通过这些工具就可很容易地查看到所有的svchost进程的执行文件路径，一旦发现其执行路径为不平常的位置就应该马上进行检测和处理。

综上所述，建议你先确定你的系统是否被病毒感染。至于你说不是每次上网都会使CPU使用率被100%占用，你可以留意一下这种情况发生是否有规律。也就是说你在做过哪些操作之后，容易出现CPU被100%使用的情况。有可能是那个动作触发了病毒或某个服务，导致CPU资源的耗尽。