在开机时如发现有iexplorer.exe进程占用cpu很大，特别是自己并没有使用系统内置的浏览器上网，却出现此进程并占用CPU，，则需检查是否有木马类病毒注入到这两个进程中。感染了此类病毒的计算机会被黑客远程控制，成为僵尸电脑。监视并记录染毒计算机的键击，将关键的信息发送给黑客。

四、3、怎样让冒充常见三大进程的病毒现身呢？

，所以病毒、木马也想尽办法来利用它，企图利用它的特性来迷惑用户，达到感染、入侵、破坏的目的。但Windows系统存在多个Svchost进程是很正常的，在受感染的机器中到底哪个是病毒进程呢?这里仅举一例来说明。
　　假设Windows XP系统被病毒感染了。正常的Svchost文件存在于“c:\Windows\system32”目录下，explorer.exe的正常位置：一般默认是在c盘windows目录下，IEXPLORER.EXE位于：系统盘符:\Program Files\Internet Explorer\IEXPLORE.EXE。如果发现该文件出现在其他目录下就要小心了。病毒一般会把自己保存在“c:\Windows\system32\Wins”这样的类似的目录中，而不是原始的目录下，因此使用进程管理器查看Svchost进程的执行文件路径就很容易发现系统是否感染了病毒。
　　Windows系统自带的任务管理器不能够查看进程的路径，可以使用第三方进程管理软件，本站强烈推荐：process explorer v10.20以上的版本，通过这一工具就可很容易地查看到所有的Svchost进程的执行文件路径，一旦发现其执行路径为不正常的位置，则是中了病毒或木马，应采用强力的杀毒软件进行查杀，如果不能清除，进入安全模式下，找到其位置，强行删除，并全盘搜索其名字，删除之。

   本文出处为www.pchwz.cn,希望对刚刚学习进程知识的朋友有一定的帮助。

转截请注明:文章来自 pc捍卫者 http://www.pchwz.com 本站发布此文为传递更多信息之目的,不表明pc捍卫者赞同其观点