木马藏身于系统进程中

进程是指在系统中正在运行的一个应用程序，是各种病毒、木马程序的主要藏身地
1系统进程：指在系统中正在运行的一个应用程序，线程是系统分配处理器时间资源的基本单元，或者说是进程之内独立执行的一个单元，一个进程包含一到多个进程

进程是有他们所运行的可执行程序实例来识别的，windowsxp基本系统进程表
2查看系统进程 windows任务管理器
3关闭和新建系统进程
4在dos下查看进程*
Tasklist命令
Taskkill/pid ###结束进程
5查看进程起始程序
通过查看进程起始程序，可以判断哪些进程是恶意程序 netstat -abnov
6，查看进程隐藏（使用ECQ-ProcessXplorer）
7，查看远程主机进程 TASKLIST /S IP地址/u账户 /p密码
8，查杀病毒进程
如果在”windows任务管理器“中无法删除一个进程，可在dos窗口输入”taskkill/im进程名“命名来关闭。