Question

怎样识别电脑病毒进程？

Answer 1

下面的信息是我在一个网页上复制的，楼主看看有没有用，希望能帮到你
1.以假乱真

　　系统中的正常进程有：svchost.exe、explorer.exe、iexplore.exe、winlogon.exe等，可能你发现过系统中存在这样的进程：svch0st.exe、explore.exe、iexplorer.exe、winlogin.exe。对比一下，发现区别了么？这是病毒经常使用的伎俩，目的就是迷惑用户的眼睛。通常它们会将系统中正常进程名的o改为0，l改为i，i改为j，然后成为自己的进程名，仅仅一字之差，意义却完全不同。又或者多一个字母或少一个字母，例如explorer.exe和iexplore.exe本来就容易搞混，再出现个iexplorer.exe就更加混乱了。如果用户不仔细，一般就忽略了，病毒的进程就逃过了一劫。

　　2.偷梁换柱

　　如果用户比较心细，那么上面这招就没用了，病毒会被就地正法。于是乎，病毒也学聪明了，懂得了偷梁换柱这一招。如果一个进程的名字为svchost.exe，和正常的系统进程名分毫不差。那么这个进程是不是就安全了呢？非也，其实它只是利用了“任务管理器”无法查看进程对应可执行文件这一缺陷。我们知道svchost.exe进程对应的可执行文件位于“C:\WINDOWS\system32”目录下（Windows2000则是C:\WINNT\system32目录），如果病毒将自身复制到“C:\WINDOWS\”中，并改名为svchost.exe，运行后，我们在“任务管理器”中看到的也是svchost.exe，和正常的系统进程无异。你能辨别出其中哪一个是病毒的进程吗？

　　3.借尸还魂

　　除了上文中的两种方法外，病毒还有一招终极大法——借尸还魂。所谓的借尸还魂就是病毒采用了进程插入技术，将病毒运行所需的dll文件插入正常的系统进程中，表面上看无任何可疑情况，实质上系统进程已经被病毒控制了，除非我们借助专业的进程检测工具，否则要想发现隐藏在其中的病毒是很困难的

Answer 2

楼主如果对电脑比较熟悉的话，系统自带的进程应该就都认识。然后把一些常用软件的进程记住，剩下的没见过的，就比较可疑了。另外病毒进程一般会伪造系统进程，比如说在系统进程上多加一个字母或少一个字母，把进程中的英文o写成数字0等等。数字和字母组成的没有规律的进程大部分都比较可疑

Answer 3

下载一个进程管理软件，对你的进程会有一个详细的介绍，到时候那些进程是未知的，那些是病毒木马就一目了然了。以后你对自己的电脑熟悉了，打开进程管理器就能分辨出来了，希望对你有用！

Answer 4

这个要凭自己对电脑了解和一些经验去判断的，建议你没事多看看这方面的书籍就知道了，书里也会有很多经验告诉你。不过一般来说安装个杀毒软件就可以了，有病毒99％都汇报，我平时就用360安全卫士和360杀毒，杀毒是它自己安装的，我喜欢安全卫士，因为功能强大，有一款功能强大的工具也能学习很多东西

Answer 5

如果对电脑比较熟悉的话，系统自带的进程应该就都认识。然后把一些常用软件的进程记住，剩下的没见过的，就比较可疑了。另外病毒进程一般会伪造系统进程，比如说在系统进程上多加一个字母或少一个字母，把进程中的英文o写成数字0等等。数字和字母组成的没有规律的进程大部分都比较可疑。