如何在任务管理器中辨别木马病毒?
1、以假乱真(偷改单个字符)偷梁换柱(顶替系统中对应的进程名)借尸还魂(将病毒运行所需的dll文件插入正常的系统进程中)。
2、查看任务管理器--进程，是否有可疑程序。查看详细信息是否有可疑程序。必要时详情中点击程序右击打开文件所在的位置看看，再右击程序属性看创建日期及修改日期，看是否最新更新过系统或驱动，没有就要注意了。
3、偷梁换柱 如果用户比较心细，那么上面这招就没用了，病毒会被就地正法。于是乎，病毒也学聪明了，懂得了偷梁换柱这一招。如果一个进程的名字为svchost.exe，和正常的系统进程名分毫不差。