開機後工作管理員常見進程用途與風險判讀：
| 進程名稱 | 正常功能 | 路徑特徵 | 偽裝風險 |
|---|---|---|---|
| notepad.exe | 記事本 | System32 | 低 |
| realplay.exe | RealPlayer 播放器 | Program Files\Real | 低 |
| services.exe | 服務控制管理器 | System32 | 高：若在 System32\connection wizard\status 或非標準路徑可能為 w32.randex.r/sober.p 木馬 |
| smss.exe | 工作階段管理子系統 | System32 | 高：非標準路徑可能為 win32.ladex.a 木馬 |
| spoolsv.exe | 列印佇列服務 | System32 | 中：出現在 spoolsv 目錄可能為 backdoor.ciadoor.b 或 IE 外掛 |
| StarWindService.exe | Alcohol 120% 虛擬光碟服務 | Program Files\Alcohol | 低：可在 Alcohol 選項關閉自動檢查、服務設為停用 |
System32、ServicePackFiles\i386)。
