windows XP 中有个tasklist.exe程序

在CMD下运行tasklist /svc就可以看到每个进程中的服务,如

System Idle Process---------0 暂缺
System---------4 暂缺
smss.exe---------444 暂缺
......
一般svchost进程都是服务进程，如果有个svchost不带服务名，那么它就可疑了，应该查毒。