相信大家平时办公和学习大多数人都在用Windows XP系统，它在给我们带来便利的同时，也存在病毒的困扰，为保持对病毒的警觉，就要求必须对常见系统进程有一定了解，才可以辨认出谁是系统里的害虫。下边就是Windows XP中常见进程：
=======================================
smss.exe [进程为会话管理子系统用以初始化系统变量，ms-dos驱动名称类似lpt1以及com，调用win32壳子系统和运行在windows登陆过程。]
其位置在： C:\WINDOWS\System32\smss.exe
csrss.exe [客户端服务子系统，用以控制windows图形相关子系统。]
其位置在： C:\WINDOWS\system32\csrss.exe
winlogon.exe [windows nt用户登陆程序。]
其位置在：C:\WINDOWS\system32\winlogon.exe
services.exe [用于管理windows服务系统进程。]
其位置在：C:\WINDOWS\system32\services.exe
lsass.exe [本地安全权限服务控制windows安全机制。]
其位置在： C:\WINDOWS\system32\lsass.exe
svchost.exe [service host process是一个标准的动态连接库主机处理服务。]
其位置为： C:\WINDOWS\system32\svchost -k DcomLaunch
svchost.exe [service host process是一个标准的动态连接库主机处理服务。]
其位置为：C:\WINDOWS\System32\svchost.exe -k netsvcs
svchost.exe [service host process是一个标准的动态连接库主机处理服务。]
其位置是： C:\WINDOWS\system32\svchost.exe -k NetworkService
explorer.exe [windows program manager或者windows explorer用于控制windows图形shell，包括开始菜单、任务栏，桌面和文件管理。]
其位置是： C:\WINDOWS\Explorer.EXE
spoolsv.exe [windows打印任务控制程序，用以打印机就绪。]
其位置为： C:\WINDOWS\system32\spoolsv.exe
hkcmd.exe [intel显卡驱动相关软件。]
其位置是：C:\WINDOWS\system32\hkcmd.exe
smax4pnp.exe [声卡相关软件。]
其位置是： C:\Program Files\Analog Devices\Core\smax4pnp.exe
ctfmon.exe [office xp输入法图标。]
其位置为： C:\WINDOWS\system32\ctfmon.exe
conime.exe [console ime ime输入法控制台软件。]
其位置是： C:\WINDOWS\system32\conime.exe
alg.exe [这是一个应用层网关服务用于网络共享。]
其位置为： C:\WINDOWS\System32\alg.exe
IEXPLORE.EXE [microsoft internet explorer浏览器用于浏览网页。]
其位置为： C:\Program Files\Internet Explorer\iexplore.exe
在Microsoft Windows XP中，主要系统进程就是以上这些，其位置是固定的，如果名称相同，位置不能与上述对应的多为病毒伪装，就要考虑是否该杀杀病毒了。
【现有评论0条，我也说两句】
