在瑞星防火墙访问规则中禁止svchost.exe后，再查看防火墙TCP事件，发现有许多系统禁止svchost.exe连接事件，如下：
详细内容2006-04-06 21:41:37, 系统禁止本地svchost.exe连接网络的请求，地址为：TCP, 0.0.0.0:1074 => 64.4.23.157:80[WEB网页]程序名称为：C:\WINNT\system32\svchost.exe
详细内容2006-04-06 21:40:48, 系统禁止本地svchost.exe连接网络的请求，地址为：TCP, 0.0.0.0:1033 => 210.158.219.61:80[WEB网页]程序名称为：C:\WINNT\system32\svchost.exe
详细内容2006-04-06 21:40:48, 系统禁止本地svchost.exe连接网络的请求，地址为：TCP, 0.0.0.0:1034 => 211.155.228.156:80[WEB网页]程序名称为：C:\WINNT\system32\svchost.exe
详细内容2006-04-06 21:41:18, 系统禁止本地svchost.exe连接网络的请求，地址为：TCP, 0.0.0.0:1057 => 208.172.44.190:80[WEB网页]程序名称为：C:\WINNT\system32\svchost.exe
详细内容2006-04-06 21:41:18, 系统禁止本地svchost.exe连接网络的请求，地址为：TCP, 0.0.0.0:1059 => 61.200.83.29:80[WEB网页]程序名称为：C:\WINNT\system32\svchost.exe

等等，其中有些是正常的微软网站下载地址，但还有一些地址我不知道，请问是不是木马控制端地址？

你无缘无故停它svchost.exe
干嘛？C:\WINNT\system32\svchost.exe是正常系统进程，虽说一些木马病毒会注入到这些进程，但也有相应的症状．