点击“开始→运行”,在运行框里输入“msinfo32”打开“系统信息”窗口,依次点击“软件环境→正在运行任务”就可以查看到进程的详细信息,比如进程路径、文件创建日期、 启动时间等等一目了然,对不熟悉的进程可以进一步检查,如果碰上系统进程显示的路径为“不可用”,则说明那就是可疑进程了,这也是查找木马文件的好方法。 来源: https://www.zhihu.com/question/20613156/answer/125872411