(神华准格尔能源有限公司 选煤厂，内蒙古 呼和浩特 010300)
摘 要：介绍了进行程管理中容易被计算机病毒侵犯和伪装的程序，从进程管理方面谈了病毒的预防和查杀。
关键词： 病毒；进程；动态链接库
中图分类号：tp309.5  文献标识码：a  文章编号：1007—6921(2008)08—0073—01

随着计算机网络的不断发展，全球信息化已成为人类发展的大趋势。但由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征，致使网络易受黑客、恶意软件的攻击，所以网上信息的安全和保密是一个至关重要的问题。
1 进程的概念

进程的概念是60年代初首先由麻省理工学院的multics系统和ibm公司的ctss/360系统引入的。进程是一个具有独立功能的程序关于某个数据集合的一次运行活动。它可以申请和拥有系统资源，是一个动态的概念，是一个活动的实体。它不只是程序的代码，还包括当前的活动，通过程序计数器的值和处理寄存器的内容来表示。进程是操作系统中最基本、重要的概念。是多道程序系统出现后，为了刻画系统内部出现的动态情况，描述系统内部各道程序的活动规律引进的一个概念,所有多道程序设计操作系统都建立在进程的基础上。

进程为应用程序的运行实例，是应用程序的一次动态执行。看似高深，我们可以简单地理解为：它是操作系统当前运行的执行程序。在系统当前运行的执行程序里包括：系统管理计算机个体和完成各种操作所必需的程序；用户开启、执行的额外程序，当然也包括用户不知道，而自动运行的非法程序（它们就有可能是病毒程序）。
2 windows xp 常见的进程列表

这些进程是最基本的系统进程,是系统运行的基本条件，有了这些进程，系统才能正常运行。
smss.exe session manager 
csrss.exe         子系统服务器进程
winlogon.exe     管理用户登录
services.exe      包含很多系统服务
lsass.exe          管理ip安全策略以及启动isakmp/oakley(ike)和ip安全驱动程序。(系统服务)产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。(系统服务)
svchost.exe       包含很多系统服务
spoolsv.exe       将文件加载到内存中以便迟后打印。(系统服务)
explorer.exe     资源管理器
internat.exe       托盘区的拼音图标
winmgmt.exe      提供系统管理信息(系统服务)。
3 病毒木马喜欢伪装的一些最常见进程
知道病毒经常冒充系统文件，让你防不胜防，所以，认识一些进程中的病毒常用的