[绿色]Windows进程查看器 进程分析仪

可列出当前电脑中正运行的所有进程,其文件名称、所存文件夹位置及大小。点击进程,文件检查器就会连线到文件网(wenjian.cn)的资料库查询进一步的资料,包括进程真正的名称及发行公司名称。还可以找出包含该文件的文件夹,因此您可以判断出它是真正的 Windows 系统进程,还是个伪装者。 经常成为伪装目标的是 svchost.exe, lsass.exe, alg.exe, ctfmon.exe, csrss.exe, wmiprvse.exe, wisptis.exe 和 wuauclt.exe.