分析进程 识别病毒木马隐匿之术

    系统进程停用后果：如在[任务管理器]中将explorer.exe进程结束，那么包括任务栏、桌面、以及打开的文件都会统统消失，单击“任务管理器”→“文件”→“新建任务”，输入“explorer.exe”后，消失的界面将会重新回来。 （图二）

    系统调用查看：explorer.exe进程默认是和系统一起启动的，其对应可执行文件的路径为“C:\Windows”目录，除此之外则为病毒。