杀毒软件进程都是system运行的吗

安装路径默认是C：\program files\****...
一般杀毒软件都有多个进程...进程不都是以system运行的...以system运行的实际是杀毒软件释放的驱动，为了获取CPU指令最高的ring0权限而拥有最好的拦截查杀效果...而且，一般会有一个以当前用户运行的进程，这才是杀毒软件的主进程...它接受由驱动传来的信息并作出处理，它是工作在ring3层的...

杀毒软件太多了
不可能一一列举
但一般情况下杀毒软件的安装路径都是C:\Program Files\*
我这里用COMODO的进程列表查看其看了一下
system下没有运行任何安全软件
金山网盾是运行在services下的
其他安全软件（杀毒软件、防火墙、影子系统之类的）全都是运行在explorer下的
至于楼上说的CPU权限我还真不清楚如何取得0级权限
不过从进程上来看
确实都不在system下