怎样知道系统进程里那些是正常工作的,哪些可能是病毒?

没什么好办法，就是凭经验和记忆
系统程序就那么几个，可以记住的
应用软件的加载进程，一般都是正经名字，通过名字基本可以判断是什么程序
木马病毒的进程，要么伪装成系统进程，要么是怪异的名字
平时多看看任务管理器，就有经验了，时间长了，就能一眼看出什么进程可疑

1.经常查看你的进程.多看几次你就知道那个进程代表是那个了.出现新进程并且cpu使用大或者内存占用高你就可以怀疑成病毒并且看一下你的进程是不是你的用户.
2.如果你不经常看.也不明白的话.建议你去下载windows优化大师(注册的到处都可以找到.我用的是免注册安装版).安装后wom包里面有个WinProcess.exe
用这个可以显示你的所有进程.点击可以清楚了解是那个公司那个版本是什么程序.还可以建议你保留或者删除.运行停止还是禁止停止.如果怀疑是病毒.也可以提示你.关闭进程并查杀一下.或者去baidu搜索一下进程.大体都可以搜到这个进程是什么.这样你就可以清楚的了解你的进程了..