分析进程 识别病毒木马隐匿之术

    系统调用查看：在“命令提示符”中输入“rundll32.exe user32.dll,LockWorkStation”，回车后，系统就会快速切换到登录界面了。（图四）

    rundll32.exe的路径为“C:\Windows\system32”。