记账软件版1楼: 写了一个限制用户进程的程序，机理是用户运行非法进程就取消该进程。
可是现在有个问题，我怎么知道哪些进程是系统进程（也就是windows2000自带的进程，不能取消的）？
除了用手工找出来放到列表里外，有没有别的方法？

2楼: 经验判断，现在木马连文件描述都写得和MS的自带程序一摸一样。 如最好用的记账软件

3楼: 打开Windows任务管理器, 可以看到系统进程的用户名为system、Local service、NetWork Service。其它的用户程序为一般的用户名。

木马程序、杀毒软件这些东西的用户名也可以是system哦

4楼: 没什么好办法，自己记录吧
不过得针对每个版本的系统的系统文件记录其MD5校验码，做起来还是比较麻烦的

5楼: 帮顶！

╭=========================================╮

80G海量源代码,控件，书籍全免费狂下不停！

http://www.source520.com

╰=========================================╯

6楼: 结了