最新消息: 预先成其事必先利其器

取证思路

任务管理器里看不到不等于没在跑:四步把隐藏进程抓出来

2026-09-28 3 浏览

很多人判断电脑有没有中病毒,习惯是 Ctrl 加 Shift 加 Esc 打开任务管理器看一眼。问题是这个默认视图只展示它认为你需要看的部分:没有命令行,没有父进程,驱动级常驻它根本不显示。下面四步把它补成一个能看事的工具。 ## 第一步:先把任务管理器调成能看事的模式 | 想看到什么 | 在哪里...