電腦中毒後打開任務管理器，面對幾十上百個進程不知所措。熟悉 Windows XP/2000 常見系統進程與常用軟體進程，能在異常時快速判斷哪些是惡意程式。
| 進程名 | 描述 | 備註 |
|---|---|---|
| smss.exe | 會話管理子系統 | 核心系統進程，不可結束 |
| csrss.exe | 客戶/服務器運行時子系統 | 核心系統進程 |
| winlogon.exe | 登錄管理 | 核心系統進程 |
| services.exe | 服務控制管理器 | 核心系統進程 |
| lsass.exe | 本地安全認證服務 | 核心系統進程，常被木馬注入 |
| svchost.exe | 服務宿主進程（多實例） | 正常有多個，需查看命令行參數辨別 |
| explorer.exe | 資源管理器（桌面、任務欄） | 用戶登錄後啟動 |
| spoolsv.exe | 打印後台處理 | 非核心，可禁用 |
| alg.exe | 應用層網關服務 | ICS 共享上網需用 |
| ctfmon.exe | 輸入法/語言欄 | 可選進程 |
C:\Windows\System32，異常路徑（如 Temp、用戶目錄）高度可疑。msconfig 或 Autoruns 檢查開機自啟項目。netstat -anb 查看進程網絡連接，不明外連極可能是木馬。養成定期查看進程習慣，建立基線，異常時才能「心裡有數」。