瑞星卡卡安全论坛

请教大家一个问题，怎样识别进程中哪些是病毒？

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

第一，你可以根据瑞星卡卡的进程监控看出是否有不安全的进程
第二，有些病毒侵入进程，卡卡可能发现不了，这就需要根据自己的经验判断了:kaka12:

一方面你可以根据辅助软件提供的进程信息、安全级别、描述等判断是否有病毒进程。如果对系统和常用软件的进程熟悉的话也可以直接观察，病毒进程往往会伪装成与常见进程相似甚至相同的名称，如scvhost、explore等，也有一些是随机的数字和字母的组合，你百度都百不出来的那种。（当然也有一些辅助软件进程名称也是随机的。这个你用的时候自己应该知道）

看来还挺麻烦的，我对于这方面不熟悉，不过还是谢谢大家。

要识别进程管理器中的可以进程需要你平时就对自己进程管理器中的进程很了解，并且根据自己机器中安装的软件来判断最近突然出现的进程是不是安全的，另外对于有多个同名进程的情况要看是是什么进程再做判断，比如svchost每次都会有很多的。另外有些进程虽然表面上是系统安全进程，但还要仔细查看它的执行文件的位置，有些是病毒冒充的。最后还要说一下，最好结合服务管理来查看，因为服务管理可以帮助用户更好的管理正在执行的服务项

谢谢大家.