请教高手哪些进程可以结束

1`查看文件扩展名是否有伪装，注意病毒木马最喜欢用图标伪装，不要被看起来象多媒体文件、office文件等图标蒙骗。修改文件夹选项，显示文件扩展名.
2.检查文件属性，看是否具有开发商提供的版本信息和数字签名。操作系统自带的程序，或大厂商开发的程序，通常具有详细的版本信息和数字签名。如果文件被修改，数字签名信息会丢失。
系统中的正常进程有：svchost.exe、explorer.exe、iexplore.exe、winlogon.exe等
常有且简单的病毒svch0st.exe、explore.exe、iexplorer.exe、winlogin.exe就是稍做改动
还有伪装的好的病毒，svchost.ext，iexplore等等 ，如果svchost不在system32文件那它一定就是病毒了，可以用金山毒霸，瑞星等等，一些软件有进程管理器的，就好辨别了。