系统进程在没被人为修改过，正常的大小写是怎样的

一般是小写，大写也不一定是中毒了，这个不好说。

你可以通过观察它所占用的cpu或者内存资源来判断是否病毒。

占用资源高的，就有问题。

另外，要注意某些相似的名字，比如svch0st.exe iexpl0re.exe, exploree.exe 等等，这些基本上全是病毒。

有些显示SVCHOST.EXE,也有显示Svchost.exe,没有什么区别

用第三方软件查看进程路径，这样比较清楚。