google大神示現：

svchost.exe
svchost.exe is a system process belonging to the Microsoft Windows...
http://www.liutilities.com/products...ibrary/svchost/

lsass.exe
"lsass.exe" is the Local Security Authentication Server...
http://www.neuber.com/taskmanager/p.../lsass.exe.html

因此，正常來說，這兩個程式在開機後都會出現在工作管理員的清單中(甚至有若干份)；
當你系統無毒時，這兩個程式應該"自動設定"或只好"全部允許"

但是木馬當然會去找這種開機時自動調用的程序來玩。看你是否信賴防毒軟體宣稱的"沒有掃到病毒"的訊息 ，然後再去設規則吧。

一種手動判斷svchost.exe是否可疑的方式，是由啟動它的registery code 的位置，svchost.exe程式鎖在的位置是否在預設路徑...等。不過要等到user自己發現，那套掃毒就還是拿去填海吧..