病毒往往会隐藏在后台进程里面，偷偷运行，破坏我们的系统。有的甚至伪装成系统程序，让我们防不胜防。那么我们如何才能辨别win7系统64位纯净版进程里面的真伪系统程序，识别病毒进程呢?下面小编就来讲讲这个问题。

1.一般来说，病毒程序在win7系统64位纯净版里面存在的方式有三种，分别是篡改字符、在系统中插入DLL文件、替换系统中对应的进程名。

2.具体而言，篡改字符的方式其实有一些也是我们比较常见的，比如常见的病毒进程里面，都是把系统中正常进程名中的o变成0，l换成i，i换成j，这样的修改方式的主要原因就是前者与后者之前差别太小，因此用户很难发现。如果我们需要检测的话，网上有比较专业的检测工具，这样检测会好操作一点。

3.最后，大家再来对比一下正常进程与病毒进程之间的区别，譬如这些文件名：svchost.exe、iexplore.exe、explorer.exe、winlogon.exe，它们都是系统里面正常的文件名，可是病毒进程就会使用类似于svch0st.exe、iexplorer.exe、explore.exe、winlogin.exe的文件来“冒名顶替”系统程序。