进程名等于程序名？

不奇怪，win是靠PID判断进程的，而不是进程名，进程名只是给人看樱态的，为了方便……

而病毒一般不这么做，因为纳慎会看进程的一般也会注意进程其他脊茄源信息及真假，其视伪装最多的还是svchost.exe因为正常情况它就有多个，但都不是本地用户创建的，所以不是本地的svchost.exe就是病毒，至于其他的么……结束时说系统关键进程的就是正常的……

还有，现在病毒都喜欢做成DLL加载到Explorer.exe中……

按照红色标示，右键你的项目，点属性。

在这里改名字，然后山掘重新编译。

此外，请注意你生逗闹核成的是debug还是release，如果你生成的是debug而每次去运行release或者反过来，那肯定是不会改变名字的弯大。

---