木马的用户名都是登陆用户名么？

里面显示的只是进程名，要看这个木马是被哪个进程以什么权限启动的。有时会是登陆名，有时会是如SYSTEM等。

但现在木马一般都采用线程注入的方式了吧，一般会隐藏在系统进程里。所以说，木马更有可能是隐藏在用户名为SYSTEM的合法进程中。