病毒往往會隱藏在后臺進(jìn)程里面，偷偷運(yùn)行，破壞我們的系統(tǒng)。有的甚至偽裝成系統(tǒng)程序，讓我們防不勝防。那么我們?nèi)绾尾拍鼙鎰ewin7系統(tǒng)64位純凈版進(jìn)程里面的真?zhèn)蜗到y(tǒng)程序，識別病毒進(jìn)程呢?下面小編就來講講這個問題。

　　1.一般來說，病毒程序在win7系統(tǒng)64位純凈版里面存在的方式有三種，分別是篡改字符、在系統(tǒng)中插入dll文件、替換系統(tǒng)中對應(yīng)的進(jìn)程名。

　　2.具體而言，篡改字符的方式其實有一些也是我們比較常見的，比如常見的病毒進(jìn)程里面，都是把系統(tǒng)中正常進(jìn)程名中的o變成0，l換成i，i換成j，這樣的修改方式的主要原因就是前者與后者之前差別太小，因此用戶很難發(fā)現(xiàn)。如果我們需要檢測的話，網(wǎng)上有比較專業(yè)的檢測工具，這樣檢測會好操作一點。

　　3.最后，大家再來對比一下正常進(jìn)程與病毒進(jìn)程之間的區(qū)別，譬如這些文件名：svchost.exe、iexplore.exe、explorer.exe、winlogon.exe，它們都是系統(tǒng)里面正常的文件名，可是病毒進(jìn)程就會使用類似于svch0st.exe、iexplorer.exe、explore.exe、winlogin.exe的文件來“冒名頂替”系統(tǒng)程序。