病毒喜欢伪装的一些进程

用到的，他可以控制系统中的一些dll文件，举个例子，在“命令提示符”中输入“rundll32.exe user32.dll,LockWorkStation”，回车后，系统就会快速切换到登录界面了。rundll32.exe的路径为“C:＼Windows＼system32”，在别的目录则可以判定是病毒。

spoolsv.exe

常被病毒冒充的进程名有：spoo1sv.exe、spolsv.exe。spoolsv.exe是系统服务“Print Spooler”所对应的可执行程序，其作用是管理所有本地和网络打印队列及控制所有打印工作。如果此服务被停用，计算机上的打印将不可用，同时spoolsv.exe进程也会从计算机上消失。如果你不存在打印机设备，那么就把这项服务关闭吧，可以节省系统资源。停止并关闭服务后，如果系统中还存在spoolsv.exe进程，这就一定是病毒伪装的了。

这里对进程的一些常见的病毒喜欢的也就介绍就到这里，我们平时在检查进程的时候如果发现有可疑，就要做出相应的判断：首先要仔细检查进程的文件名；然后再检查它的路径。通过这两点，一般的病毒进程肯定会露出马脚。