[iskander-k]

Правда ли это? »

И не только эти процессы переименовывают. например : svchost.exe - на похожий по названию или в имени пробел добавляется и т.д.

# Внимательно перечитайте имя подозрительного файла. Некоторые вирусы копируют себя в папку оригинального файла с другим, но очень похожим именем (например, swchost.exe). »

читать далее

Если да, дайте ссылку на описание вируса. »

Конкретно на ваш вопрос сюда

[Котяра]

И не только эти процессы переименовывают. например : svchost.exe - на похожий по названию или в имени пробел добавляется и т.д. »

Насчет C:\WINDOWS\winlogon.exe, C:\WINDOWS\system32\swchost.exe знаю. Вопрос про замену истинно системного процесса.

Конкретно на ваш вопрос сюда »

Не нашел я там про замену ImagePath в реестре.