进程

jiyuzi

首先检查的就是进程了，方法简单，开机后 ，什么都不要启动！
第一步：直接打开任务管理器，查看有没有可疑的进程， 不认识的进程可以Google或者百度一下。
PS：如果任务管 理器打开后一闪就消失了，可以判定已经中毒；如果提示已经 被管理员禁用，则要引起警惕！
第二步：打开冰刃等软件，先查看有没有隐藏进程（冰刃 中以红色标出），然后查看系统进程的路径是否正确。
PS ：如果冰刃无法正常使用，可以判定已经中毒；如果有红色的 进程，基本可以判断已经中毒；如果有不在正常目录的正常系 统进程名的进程，也可以判断已经中毒。
第三步：如果进程全部正常，则利用Wsyscheck等工具，查看是否有可疑的线程注入到正常进程中。
PS：Wsyscheck会用不同颜色来标注被注入的进程和正常进程，如果有进程被注入，不要着急，先确定注入的模块是不是病毒，因为有的杀软也会注入进程。