任何病毒和木马存在于系统中，都无法彻底和历程脱离关系，纵然采用了隐藏手艺，也照样能够从历程中找到蛛丝马迹，因此，查看系统中流动的历程成为我们检测病毒木马最直接的方式。然则系统中同时运行的历程那么多，哪些是正常的系统历程，哪些是木马的历程，而经常被病毒木马冒充的系统历程在系统中又扮演着什么角色呢？请看本文。 　　病毒历程隐藏三法 　　当我们确认系统中存在病毒，然则通过“义务治理器”查看系统中的历程时又找不出异样的历程，这说明病毒采用了一些隐藏措施，总结出来有三法： 　　1.以假乱真 　　系统中的正常历程有：svchost.exe、explorer.exe、iexplore.exe、winlogon.exe等，可能你发现过系统中存在这样的历程：svch0st.exe、explore.exe、iexplorer.exe、winlogin.exe。对比一下，发现区别了么？这是病毒经常使用的手法，目的就是疑惑用户的眼睛。通常它们会将系统中正常历程名的o改为0，l改为i，i改为j，然后成为自己的历程名，仅仅一字之差，意义却完全差别。又或者多一个字母或少一个字母，例如explorer.exe和iexplore.exe本来就容易搞混，再泛起个iexplorer.exe就加倍杂乱了。若是用户不仔细，一样平常就忽略了，病毒的历程就逃过了一劫。 　　2.偷梁换柱 　　若是用户对照心细，那么上面这招就没用了，病毒会被就地正法。于是乎，病毒也学聪明晰，懂得了偷梁换柱这一招。若是一个历程的名字为svchost.exe，和正常的系统历程名分毫不差。那么这个历程是不是就平安了呢？非也，实在它只是利用了“义务治理器”无法查看历程对应可执行文件这一缺陷。我们知道svchost.exe历程对应的可执行文件位于“C:\WINDOWS\system32”目录下（Windows则是C:\WINNT\system32目录），若是病毒将自身复制到“C:\WINDOWS\”中，并改名为svchost.exe，运行后，我们在“义务治理器”中看到的也是svchost.exe，和正常的系统历程无异。你能辨别出其中哪一个是病毒的历程吗？ 　　3.借尸还魂 　　除了上文中的两种方式外，病毒另有一招最终大法——借尸还魂。所谓的借尸还魂就是病毒采用了历程插入手艺，将病毒运行所需的dll文件插入正常的系统历程中，表面上看无任何可疑情形，实质上系统历程已经被病毒控制了，除非我们借助专业的历程检测工具，否则要想发现隐藏在其中的病毒是很难题的。 　　系统历程解惑 　　上文中提到了许多系统历程，这些系统历程到底有何作用，其运行原理又是什么？下面我们将对这些系统历程举行逐一解说，信赖在熟知这些系统历程后，就能乐成破解病毒的“以假乱真”和“偷梁换柱”了。 　　svchost.exe 　　常被病毒冒充的历程名有：svch0st.exe、schvost.exe、scvhost.exe。随着Windows系统服务不停增多，为了节约系统资源，微软把许多服务做成共享方式，交由svchost.exe历程来启动。而系统服务是以动态链接库(DLL)形式实现的，它们把可执行程序指向scvhost，由cvhost挪用响应服务的动态链接库来启动服务。我们可以打开“控制面板”→“治理工具”→服务，双击其中“ClipBook”服务，在其属性面板中可以发现对应的可执行文件路径为“C:\WINDOWS\system32\clipsrv.exe”。再双击“Alerter”服务，可以发现其可执行文件路径为“C:\WINDOWS\system32\svchost.exe -k LocalService”，而“Server”服务的可执行文件路径为“C:\WINDOWS\system32\svchost.exe -k netsvcs”。正是通过这种挪用，可以省下不少系统资源，因此系统中泛起多个svchost.exe，实在只是系统的服务而已。 　　在Windows系统中一样平常存在2个svchost.exe历程，一个是RPCSS(RemoteProcedureCall)服务历程，另外一个则是由许多服务共享的一个svchost.exe；而在WindowsXP中，则一样平常有4个以上的svchost.exe服务历程。若是svchost.exe历程的数目多于5个，就要小心了，很可能是病毒冒充的，检测方式也很简单，使用一些历程治理工具，例如Windows优化大师的历程治理功效，查看svchost.exe的可执行文件路径，若是在“C:\WINDOWS\system32”目录外，那么就可以判定是病毒了。 　　explorer.exe 　　常被病毒冒充的历程名有：iexplorer.exe、expiorer.exe、explore.exe。explorer.exe就是我们经常会用到的“资源治理器”。若是在“义务治理器”中将explorer.exe历程竣事，那么包罗义务栏、桌面、以及打开的文件都市一切消逝，单击“义务治理器”→“文件”→“新建义务”，输入“explorer.exe”后，消逝的器械又重新回来了。explorer.exe历程的作用就是让我们治理计算机中的资源。 　　explorer.exe历程默认是和系统一起启动的，其对应可执行文件的路径为“C:\Windows”目录，除此之外则为病毒。