系统安全篇:利用Process Explorer进程资源管理器让敌.人无处遁.形

AMD8848

Process Explorer 是微软 Sysinternals 套件中的一款高级进程管理与分析工具，可增强 Windows 自带的任务管理器。它以树状结构直观展示系统中正在运行的进程及其父.子关系，帮助用户深入了解进程来源、资源占用情况以及进程之间的关联。
ProcessExplorer_17.12.rar (756.95 KB, 下载次数: 33)
本汉化版来源于无忧：https://bbs.wuyou.net/forum.php?mod=viewthread&tid=448978 (由于是汉化可能个别软件报毒)
官方原版(英文版)下载地址：https://live.sysinternals.com/procexp64.exe
如果不放心汉化版，可以用官方英文版，英文版使用对照下面汉化版教程的界面就行了
进程资源管理器ProcessExplorer功能极其强大，用它检查系统，一切牛.鬼.蛇.神无法躲开他的法眼。
比如检查软件是否被注.入，系统是否中.毒或中木.马，或非正常的资源管理器扩展加载项等。
比如经常下载第三方破.解软件、绿色软件，或者装了一些精简系统，可以检查精简系统或破.解软件是否被加.料……

详细使用方法：










进程(或软件)被注入其他资源管理器第三方扩展的示例：

上图中7-zip和PowerISO被注入了第三方资源管理器扩展,造成7-zip或PowerISO关闭后会驻留后台成为僵尸进程

被注入不一定是主观恶.意行为
有些是一些软件或扩展本身就写的不规范,存在BUG,并不是主观病.毒木.马行为
但是这类非恶.意的扩展由于BUG会影响系统的使用
会造成部分软件使用异常或无法正常退出
比如:让部分软件点击关闭后没真正的关闭掉,而在后台静默运行,形成僵.尸进程,使得该软件再次想打开时无法正常打开(需先结束后台运行的进程,才能正常再次打开)

还有些病.毒木.马也是通过注.入到系统进程来运行…
通过以上方法大家可以自行检查你使用系统是否存在异.常或被病.毒木.马感染

lzfwyqd

谢谢分享

ZMLoveLH

看了楼主的文章，长见识啊

it323

汉化版方便一点。

jjaoxiao31

长见识啊

zyeaglezy

长见识

a66

无处遁形

摇滚妖孽

感谢分享,辛苦了楼主，谢谢！

holley2008

奇怪，跳转过去居然扣了一分