防火牆與殺毒軟體並非萬能。當未知病毒繞過特徵庫、或以進程形式駐留內存無法刪除時，「手工殺毒」成為關鍵補位。核心在於——讀懂系統進程列表。

進程 = 病毒的「偽裝身份證」

進程是程式的動態執行實例。系統進程包含：核心服務、用戶啟動程式、未經授權自動運行的非法程式（即病毒）。多數可執行型病毒均以進程形式現身（巨集病毒除外），及時識別並終結非法進程是手工殺毒的制勝點。

各系統打開進程列表的姿勢

系統	熱鍵/路徑	顯示能力	建議輔助工具
Win 98/Me	Ctrl+Alt+Del	僅顯示名稱，混雜檔案/目錄名，不完整	Windows 優化大師 → 系統安全優化 → 進程管理（可見路徑）
Win 2000	Ctrl+Alt+Del → 進程頁籤	顯示完整名稱、記憶體佔用	—
Win XP/2003	同上	顯示進程所屬用戶（SYSTEM/當前登入帳號）	—

關鍵判斷邏輯：XP/2003 下病毒無法獲得 SYSTEM 權限，故「用戶名 = 當前登入帳號」的進程優先排查；9x/2000 需借工具看路徑，C:\Windows\System 下不明 EXE 極度可疑。

兩招驗證可疑進程

1. 路徑溯源：用 Windows 搜尋進程完整路徑。如 C:\Program Files\3721\assistse.exe 即為合法軟體。
2. 搜尋引擎比對：複製進程名（如 xxx.exe）到 Google/Baidu 搜尋，若為病毒必有相關分析頁。

標準手工殺毒三部曲

1. 終結進程：9x 點「結束任務」；2000/XP/2003 右鍵「結束進程」。
2. 刪除檔案：按路徑徹底刪除病毒本體。
3. 全盤複掃：用殺毒軟體再掃一次，確保萬無一失。

Windows 核心系統進程白名單（勿誤殺）

smss.exe（會話管理）、csrss.exe（子系統服務）、winlogon.exe（登入管理）、services.exe（服務宿主）、lsass.exe（安全策略）、svchost.exe（檔案保護）、spoolsv.exe（列印佇列）、explorer.exe（資源管理器）、internat.exe（輸入法圖標）、mstask.exe（任務排程）、regsvc.exe（遠程註冊表）等。誤殺將導致系統直接故障。

掌握進程分析，你就擁有了不依賴特徵庫的「核彈級」殺毒能力。