¿Por qué svchost.exe consume tanta memoria?

Svchost.exe es un servicio esencial de Windows.

Sin embargo, varias piezas de malware intentan disfrazarse con este nombre.

Si su svchost.exe usa casi el 100% de RAM y no se encuentra en su ubicación adecuada ( C: \ Windows \ System32 o WOW64 , si tiene un sistema de 64 bits), ha sido infectado por un virus y necesita eliminarlo eso.

Para verificar esto, desde el Administrador de tareas, haga clic con el botón derecho en svchost.exe y seleccione Abrir ubicación del archivo (la imagen se refiere a Windows 8.1, pero también funciona de la misma manera en Windows 7) .

Svchost.exe es un proceso en su computadora que aloja o contiene otros servicios individuales que Windows usa para realizar diversas funciones. Por lo general, significa que un servicio de Windows se está actualizando en segundo plano. Dejará de consumir memoria después de que finalice la actualización.

Supongo que muchas otras respuestas dicen que lo que viste fue Windows Update ejecutándose, pero para estar seguro, usa esta herramienta de SysInternals (ahora Microsoft):
Explorador de procesos

Le dirá exactamente qué subproceso aloja cada copia de svcHost y qué recursos tienen.

Tengo una duda de que el archivo está afectado por malware. Para confirmar, vaya al administrador de tareas y verifique la ruta del archivo. Si el archivo se encuentra en C: \ Windows \ system32, entonces el archivo es seguro. Si el archivo no se encuentra en esa ruta, el archivo está infectado con virus. Tuve el mismo problema con este archivo. Luego hice un escaneo usando antivirus y encontré que el archivo se veía afectado.
Simplemente puede eliminar este archivo infectado para liberar el espacio de memoria que ha estado usando y proteger su sistema con un software antivirus.
Enlace Souce: Cómo quitar el virus svchost.exe de la PC

Tenemos un problema similar en nuestro entorno corporativo que generalmente significa que el Cliente SCCM no funciona correctamente y, por lo tanto, no recibe todas las actualizaciones de Windows.
KB3050265 – https://support.microsoft.com/en …
Los HA aceleraron enormemente las máquinas afectadas …

Esto parece que Windows Update funciona en segundo plano. En sistemas x64, podría llegar a 6 conciertos cuando instala muchas actualizaciones a la vez.