一、通常情况下，病毒都是通过以下三种方式来隐藏：
1、以假乱真(偷改单个字符)
2、偷梁换柱(顶替系统中对应的进程名)
3、借尸还魂(将病毒运行所需的dll文件插入正常的系统进程中)。
二、怎样辨别病毒进程
1、常见病毒的进程名称采用这样的命名方式：将系统中正常进程名中的o改为0，l改为i，i改为j。
2、微乎其微的进程名称的差异，用户难于发现异常，建议使用专业的进程检测工具。
三、常见的正常进程与病毒进程对比
举例：系统中的正常进程有：svchost.exe、explorer.exe、iexplore.exe、winlogon.exe等，而病毒通常会对应这样命名：svch0st.exe、explore.exe、iexplorer.exe、winlogin.exe。
以上对Win7系统中怎样辨别病毒进程和常见的病毒进程就与大家介绍到这里，希望对大家有所帮助
普通应用程序都是可以关闭的，任务管理器中常见的系统进程，一般情况下都是不能关闭的进程。
不可关闭进程：
1、explorer.exe：是Windows程序管理器或者Windows资源管理器，关闭后系统桌面就会消失，不可关闭。
2、agentsvr.exe：是一个ActiveX插件，用于多媒体程序。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。
3、wuauclt.exe：Wuauclt.exe是Windows自动升级管理程序。该进程会不断在线检测更新。删除该进程将无法得到最新更新信息。
4、svchost.exe：关键进程，动态链接库 (DLL) 中运行的服务的通用主机进程名称。
5、lsass.exe：关键进程，用于微软Windows系统的安全机制，本地安全和登陆策略。
6、winlogon.exe：关键进程用户登陆程序，管理用户登录和退出。
7、csrss.exe：关键进程，管理Windows图形相关任务，对系统的正常运行非常重要。
8、smss.exe ：关键进程，会话管理子系统，负责启动用户会话。
9、locator.exe Locator.exe的作用是为了稳定的让远程程序调用Windows系统本地服务。该进程维护一个数据库程序。这个程序对系统的正常运行是非常重要的。
10、oolsv.exe ：关键进程，管理所有本地和网络打印队列及控制所有打印工作。
11、services.exe：关键进程，用于管理启动和停止服务
在win7系统下，有部分用户因为系统运行速度太慢，故此查看系统任务管理器，在任务管理器中会看到一个名为“taskmgr.exe”的进程，占用着系统大量的资源，而用户也不敢贸然的关闭该系统，对于“taskmgr.exe”进程来说，通常进程是在用户运行任务管理器时出现的，如果我们结束了该进程，那么任务管理器也会被随着关闭，当然我们在任务管理器中发现有两个“taskmgr.exe”的进程，那么就可以断定为其中有一个为木马，下面我们来详细了解下该进程的详细介绍吧!
一、taskmgr.exe是什么进程
通常情况下taskmgr.exe进程就是任务管理器进程，你打开任务管理器后，taskmgr.exe进程就会出现在任务管理器中。但是有一些木马程序会伪装成taskmgr.exe进程，这就导致了taskmgr.exe进程占用系统资源的`情况。
二、能不能关闭taskmgr.exe是什么进程
因为taskmgr.exe就是任务管理器，所以完全可以关闭这个进程，当然关闭这个进程后，任务管理器也会随之关闭。另外一种情况taskmgr.exe是木马程序，这个时候也可以关闭这个进程。使用这个方法关闭taskmgr.exe进程并不能阻止木马的运行而已。
三、taskmgr.exe进程是木马怎么办
1、如果发现任务管理器中有两个taskmgr.exe进程，那就基本可以确定有一个taskmgr.exe进程是木马。你可以运行杀毒软件查杀这个木马
2、找到taskmgr.exe进程文件所在的路径，然后删除C:windowssystemTaskmgr.exe文件。
3、打开注册表中的“HKey_Local_MachinesoftwareMicrosoftwindowsCurrentVersionRun”，删除“Taskmgr”项。
通过上述方法，我们即可删除win7系统下的taskmgr.exe进程了，在正常情况下用户打开任务管理器，就会发现一个名为“taskmgr.exe”的进程，如果出现两个“taskmgr.exe”进程，我们可选择使用杀毒软件对系统进行全面杀毒了!
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）