本文目录一览：
win10这有毒的系统进程，有没有人遇到过
ALG.EXE：这是一个应用层网关服务用于网络共享。它一个网关通信插件的管理器，为“Internet连接共享服务”和“Internet连接防火墙服务”提供第三方协议插件的支持。 csrss.exe：Client/Server Runtime ServerSubsystem，客户端服务子系统，用以控制Windows图形相关子系统。正常情况下在WindowsNT4/2000/XP/2003系统中只有一个CSRSS.EXE进程，正常位于System32文件夹中，若以上系统中出现两个(其中一个位于Windows文件夹中)，或在Windows 9X/Me系统中出现该进程，则是感染了Trojan.Gutta或W32.Netsky.AB@mm病毒。 explorer.exe：Windows Explorer用于控制Windows图形Shell，包括开始菜单、任务栏，桌面和文件管理。这是一个用户的shell，在我们看起来就像任务条，桌面等等。 lsass.exe：本地安全权限服务控制Windows安全机制。管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序等。 services.exe：Windows Service Controller，管理Windows服务。大多数的系统核心模式进程是作为系统进程在运行。打开管理工具中的服务，可以看到有很多服务都是在调用service.exe。 smss.exe：Session Manager Subsystem，该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。它是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，包括已经正在运行的Winlogon，Win32(Csrss.exe)线程和设定的系统变量作出反映。在它启动这些进程后，它等待Winlogon或者Csrss结束。如果这些过程时正常的，系统就关掉了。如果发生了什么不可预料的事情，smss.exe就会让系统停止响应(挂起)。要注意：如果系统中出现了不只一个smss.exe进程，而且有的smss.exe路径是"%WINDIR%SMSS.EXE"，那就是中了TrojanClicker.Nogard.a病毒，这是一种Windows下的PE病毒，它采用VB6编写 ，是一个自动访问某站点的木马病毒。该病毒会在注册表中多处添加自己的启动项，还会修改系统文件WIN.INI，并在[WINDOWS]项中加入"RUN" = "%WINDIR%SMSS.EXE"。手工清除时请先结束病毒进程smss.exe，再删除%WINDIR%下的smss.exe文件，然后清除它在注册表和WIN.INI文件中的相关项即可。 spool32.exe：Printer Spooler，Windows打印任务控制程序，用以打印机就绪。svchost.exe：Service Host Process是一个标准的动态连接库主机处理服务。Svchost.exe文件对那些从动态连接库(DLL)中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位在系统的Windowssystem32文件夹下。在启动的时候，Svchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。Windows 2000一般有2个Svchost进程，一个是RPCSS(Remote Procedure Call)服务进程，另外一个则是由很多服务共享的一个Svchost.exe；而在windows XP中，则一般有4个以上的Svchost.exe服务进程；Windows 2003 server中则更多。Svchost.exe是一个系统的核心进程，并不是病毒进程。但由于Svchost.exe进程的特殊性，所以病毒也会千方百计的入侵Svchost.exe。通过察看Svchost.exe进程的执行路径可以确认是否中毒。如果你怀疑计算机有可能被病毒感染，Svchost.exe的服务出现异常的话通过搜索Svchost.exe文件就可以发现异常情况。一般只会在C:WindowsSystem32目录下找到一个Svchost.exe程序。如果你在其他目录下发现Svchost.exe程序的话，那很可能就是中毒了。 conime.exe：Console IME(IME控制台)，conime.exe是输入法编辑器，允许用户使用标准键盘就能输入复杂的字符与符号。它也是病毒光顾的常客，是否有毒，关键看它是否不可中止或无规律自动激活，如果是，那就是被病毒感染了。 wuauclt.exe：Automatic Updates自动升级，Wuauclt.exe是主管Windows自动升级的系统进程。可以在线检测最近Windows更新。如果你没有开启自动升级的话就不会有这项进程了，而且就算你开启了它，它也不是任何时候都开启的 wscenfy.exe：微软的安全中心的通知程序。在XP打上SP2后才有，一般在在你系统安全设置存在风险的时候就会出现。
win10中木马病毒怎么办
针对这个情况，可以安装腾讯电脑管家，诺顿，卡巴斯基等等著名的杀毒软件。
就以中国免费的杀毒软件腾讯电脑管家为例查杀一下；
一，打开腾讯电脑管家，就会出现一下的页面；
二点击上面的病毒查杀的功能就可以智能的扫描病毒木马，直接查杀了。
三，要是遇见很难查杀的病毒，可以在安全模式下全盘的查杀病毒。
四。重启计算机按f8，屏幕显示winxp系统启动选项菜单，按下键移动到“带命令提示符的安全模式”，回车；找到电脑里面的杀毒软件杀毒就可以。
WIN10 安全中心一直提示木马
先断开网络，防止木马在后台联网，重启进入安全模式，在安全模式下查杀病毒。
win10各种木马的症状
帮您解决win10系统巧妙辨别木马病毒进程和常见病毒进程的方案？
很多朋友安装win10系统后，在使用的过程中会遇到对win10系统巧妙辨别木马病毒进程和常见病毒进程进行设置的情况，可能有很多用户还是不能自己对win10系统巧妙辨别木马病毒进程和常见病毒进程进行设置吧，其实简单的来说对win10系统巧妙辨别木马病毒进程和常见病毒进程进行设置的话只需要按照1、偷改单个字符 2、顶替系统中对应的进程名就可以轻松搞定了；如果还有不能自己对win10系统巧妙辨别木马病毒进程和常见病毒进程进行设置的朋友，就跟随小编的脚步一起来学习一下吧。
win10 64位纯净版系统中巧妙辨别木马病毒进程和常见病毒进程
一、一般情况下，病毒都是通过下面三种方式来隐藏：
1、偷改单个字符
2、顶替系统中对应的进程名
3、将病毒运行所需的dll文件插入正常的系统进程中
二、如何辨别病毒进程
1、常见病毒的进程名称都是采用这样的命名方式：将系统中正常进程名中的o改为0，l改为i，i改为j；
2、微乎其微的进程名称的差异，用户难于发现异常，所以建议使用专业的进程检测工具；
三、常见的正常进程与病毒进程对比
比如：系统中的正常进程有：svchost.exe、explorer.exe、iexplore.exe、winlogon.exe等，而病毒通常会对应这样命名：svch0st.exe、explore.exe、iexplorer.exe、winlogin.exe。
上面就是win10 64位纯净版系统中巧妙辨别木马病毒进程和常见病毒进程的方法，感兴趣的朋友们可以了解一下哦，这样以后就能够辨别哪些进程是木马进程并及时清除了，希望对大家有所帮助。