怎样判断进程里运行中的程序是否是病毒

我个人总结出来的经验：
1.打开任务管理器，看到不符合平常的进程像mppds，cmdbcs，1261等都不是好东西！
2.看一下进程后面的用户名，如果像svchost等系统进程看到用户名和你的计算机名是一样的，比如你的计算机名称是Hf，显示就是Hf，这时就要小心了，这很可能是木马，因为svchost用户名不该是计算机名。

用冰刃或杀毒软件检查一下。
我空间有常用软件下载。

可以用超级兔子,它可以帮你分析不正常的进程,在网上都可以下载到.很好用,特别是用来手工清毒时很是有帮助的.

除了杀毒软件、system、system Idle Process外的进程，若CPU和内存占用量较大，同一进程名产生多个进程数（除svchost) 属于不正常现象。
将进程名到网络上搜索下就可得到较准确的数据（注意其大小写、数字和字母之间的区分）。
下载个第三方安全工具，比如360和卡卡安全助手，它们能提供进程更准确信息，也能提供被隐藏的病毒进程。