病毒常冒充系統進程名，認清真偽關鍵在「文件名拼寫」與「路徑」。

svchost.exe

常見偽裝： svch0st.exe、schvost.exe、scvhost.exe。
正常：Windows 服務共享載體，多實例正常。XP 通常 4 個以上，超過 5 個需警惕。用進程管理工具查看路徑，若不在 C:\WINDOWS\system32 即為病毒。

explorer.exe

偽裝： iexplorer.exe、expiorer.exe、explore.exe。
正常：資源管理器，路徑 C:\Windows，除此之外皆毒。

iexplore.exe

偽裝： iexplorer.exe、iexploer.exe。
正常：IE 瀏覽器進程，路徑 C:\Program Files\Internet Explorer。未開 IE 卻有此進程，要么病毒冒名，要么病毒借 IE 後台搞破壞，速查殺。

rundll32.exe

偽裝： rundl132.exe、rundl32.exe。
正常：執行 DLL 內部函數，路徑 C:\Windows\system32（98 在 Windows 目錄）。他目錄即毒。例：rundll32.exe user32.dll,LockWorkStation 可快速鎖定工作站。

spoolsv.exe

偽裝： spoo1sv.exe、spolsv.exe。
正常：打印後台處理服務 Print Spooler 對應程序。無打印機可禁用服務節省資源。服務停用後進程仍在，必是病毒。

檢查進程兩步驟：核對文件名拼寫、核對文件路徑，一般病毒必露馬腳。