電腦病毒常偽裝成系統核心進程名稱，混淆視聽。認清正常進程特徵與常見偽裝變體，是防毒第一線。本文詳細解析三大高頻被冒充進程的辨識關鍵。
svchost.exe —— 服務宿主進程
常見偽裝名稱：
- svch0st.exe（數字 0 取代 o）
- schvost.exe
- scvhost.exe
正常特徵：
- 路徑固定為
C:\Windows\System32\svchost.exe
- Windows 2000 通常有 2 個；Windows XP 通常有 4 個以上（每組服務群組一個）。
- 若數量超過 5 個，或路徑不在 System32 目錄下，極大機率為病毒。
可使用進程管理工具（如 Windows 優化大師）檢視各 svchost.exe 的完整路徑與命令列參數（如 -k netsvcs、-k LocalService），確認是否為合法服務群組。
explorer.exe —— 檔案總管/桌面殼層
常見偽裝名稱：
- iexplorer.exe
- expiorer.exe
- explore.exe
正常特徵：
- 路徑為
C:\Windows\explorer.exe（非 System32）。
- 結束該進程會導致工作列、桌面圖示消失；在工作管理員「新增工作」輸入 explorer.exe 即可恢復。
iexplore.exe —— Internet Explorer 瀏覽器進程
常見偽裝名稱：
- iexplorer.exe（多一個 r）
- iexploer.exe（少一個 r）
正常特徵：
- 路徑為
C:\Program Files\Internet Explorer\iexplore.exe。
- 未開啟 IE 卻出現此進程，通常代表：① 病毒偽裝；② 病毒在背景利用 IE 元件惡意操作。建議立即全盤掃毒。
快速檢查口訣
- 看路徑：是否在正確系統目錄？
- 看拼字：是否有細微變形（0/o、少字、換序）？
- 看數量：svchost 過多？
- 看行為：未啟動程式卻自動跑出？
養成定期檢視工作管理員進程的習慣，配合防毒軟體即時掃描，才能讓病毒無所遁形。
