怎么才能知道任务管理器里运行的程序不是木马？

说的详细点，我是新手可以从端口啊什么的具体一下

最基本的系统进程（也就是说，这些进程是系统运行的基本条件，有了这些进程，系统就能正常运行）:
smss.exe Session Manager
csrss.exe 子系统服务器进程
winlogon.exe 管理用户登录
services.exe 包含很多系统服务
lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。(系统服务)
产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。(系统服务)
svchost.exe 包含很多系统服务
SPOOLSV.EXE 将文件加载到内存中以便迟后打印。(系统服务)
explorer.exe 资源管理器
internat.exe 托盘区的拼音图标


除了这些其他你怀疑的就关了答案补充 一般的小木马病毒名字就比较SB了，容易让人发现。也有的木马病毒会挟持系统进程，建议用杀软杀一下。

现在的木马都是注入到正常进程中运行，在任务管理器根本看不到木马运行