WIN7系统进程大全这是我的win7启动的进程图示：HYPERLINK"http://bbs.cfan.com.cn/attachment.php?aid=367710&k=95980b19455137a16afa230c23961c56&t=1282215379&nothumb=yes&sid=f94dJyPSFb%2BWXaoD3DjGe1gwKiYJZrxfEPYvoE672sbAtrQ"\o"捕获.PNG"\t"_blank"下载(40.39KB)2010-4-2021:20除去红色圈住的自己运行的程序外，系统启动时就只有24个进程了。很少吧！此时，联想到其他朋友抱怨win7的进程数太多，那肯定是你运行的软件太多啦。我这win7并没有关闭什么特效。都是系统默认配置的。在win7中，右击一个进程，都可以打开进程所在的目录位置，这样就很容易发现病毒的藏身之地了。只要你仔细查看每一个进程，病毒就很难逃过你的法眼啦！病毒和木马通常的进程伪装方法就是把自己程序名改为和系统进程名相同或相近的名字。不仔细看的话，你就区分不来。如图：HYPERLINK"http://bbs.cfan.com.cn/attachment.php?aid=367711&k=899db55903dec1efb6b89bfa2e9c5d99&t=1282215379&nothumb=yes&sid=f94dJyPSFb%2BWXaoD3DjGe1gwKiYJZrxfEPYvoE672sbAtrQ"\o"2.png"\t"_blank"下载(18.99KB)2010-4-2021:20这里的exp1orer.exeEXPL0RER.exeSVCH0ST.exe全都是我自己运行的其他程序，并不是真正的系统进程。请注意：1我把第一个exp1orer.exe中用数字“1”替换了原来的字母“l”2用大写的方式，把原来的字母“O”改成了数字“0”3同样用数字“0”替换了字母“O”也许你还没在自己电脑上看到过。但你在其他中了病毒的电脑上，肯定可以看到类似的病毒木马进程！所以，了解了常见进程后，还要仔细观察，可不要因粗心而让病毒伪装过去了哦！本人收集win7进程全介绍：HYPERLINK"http://bbs.cfan.com.cn/attachment.php?aid=367712&k=9b09395b7102c6361d28c072c1ad977e&t=1282215379&sid=f94dJyPSFb%2BWXaoD3DjGe1gwKiYJZrxfEPYvoE672sbAtrQ"\t"_blank"win7进程大全.rar(64.67KB)下载次数:1762010-4-2021:20---------------------------------------------------------------------------------------------------------------------最基本的系统进程（也就是说，这些进程是系统运行的基本条件，有了这些进程，系统就能正常运行）:smss.exeSessionManagercsrss.exe子系统服务器进程winlogon.exe管理用户登录services.exe包含很多系统服务lsass.exe管理IP安全策略以及启动ISAKMP/Oakley(IKE)和IP安全驱动程序。(系统服务)产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。(系统服务)svchost.exe包含很多系统服务svchost.exeSPOOLSV.EXE将文件加载到内存中以便迟后打印。(系统服务)explorer.exe资源管理器internat.exe托盘区的拼音图标附加的系统进程（这些进程不是必要的，你可以根据需要通过服务管理器来增加或减少）:mstask.exe允许程序在指定时间运行。(系统服务)regsvc.exe允许远程注册表操作。(系统服务)winmgmt.exe提供系统管理信息(系统服务)。inetinfo.exe通过Internet信息服务的管理单元提供FTP连接和管理。(系统服务)tlntsvr.exe允许远程用户登录到系统并且使用命令行运行控制台程序。(系统服务)允许通过Internet信息服务的管理单元管理Web和FTP服务。(系统服务)tftpd.exe实现TFTPInternet标准。该标准不要求用户名和密码。远程安装服务的一部分。(系统服务)termsrv.exe提供多会话环境允许客户端设备访问虚拟的Windows2000Professional桌面会话以及运行在服务器上的基于Windows的程序。(系统服务)dns.exe应答