| 程序名稱 | 正常路徑 | 功能說明 | 常見病毒偽裝 |
|---|
| svchost.exe | C:\Windows\System32\ | 服務主機程序，載入 DLL 服務 | svch0st.exe (0 取代 o)、w32.welchia.worm |
| iexplore.exe | C:\Program Files\Internet Explorer\ | IE 瀏覽器主程式 | Trojan.KillAV.b |
| rundll32.exe | C:\Windows\System32\ | 執行 DLL 函數 | W32.Miroot.Worm |
| ctfmon.exe | C:\Windows\System32\ | Office 輸入法/語言列服務 | 較少偽裝 |
| winlogon.exe | C:\Windows\System32\ | 登入/登出管理 | W32.Netsky.D@mm |
| wdfmgr.exe | C:\Windows\System32\ | Windows Driver Foundation 管理 (WMP10 相關) | 少見 |
| alg.exe | C:\Windows\System32\ | 應用層閘道服務 (ICS/防火牆) | 少見 |
| smss.exe | C:\Windows\System32\ | 工作階段管理子系統 | Win32.Ladex.A Trojan |
| explorer.exe | C:\Windows\ | 殼程式 (桌面、工作列、檔案總管) | W32.CodeRed、W32.Mydoom.B@mm |
| csrss.exe | C:\Windows\System32\ | 用戶端/伺服器執行階段子系統 (圖形) | W32.Netsky.AB@mm、Webus Trojan |
| lsass.exe | C:\Windows\System32\ | 本地安全授權服務 (驗證/權杖) | 少見偽裝，但為攻擊高價值目標 |
| conime.exe | C:\Windows\System32\ | 輸入法編輯器 (IME) 相關 | 非亞洲語系環境下為 BFGhost 後門 |
| wmiprvse.exe | C:\Windows\System32\Wbem\ | WMI 提供者主機 | 少見 |
| timplatform.exe | QQ 安裝目錄 | 騰訊 QQ 外部應用開發介面管理 | 非系統程序，屬 QQ 核心模組 |
| realsched.exe | RealPlayer 安裝目錄 | RealNetworks 排程更新檢查 | 非系統必要程序，可停用 |
