前言

程序是作業系統當前正在執行的程式，病毒程式同樣會以「程序」形式存在於系統中。我們可以透過檢視系統程序列表，根據程序名稱與路徑判斷是否有異常程序，進而手動結束並刪除病毒檔案。

一、查看程序列表的方法

Windows 98

依序點選「開始 → 程式集 → 附件 → 系統工具 → 系統資訊 → 軟體環境 → 正在執行的工作」，即可開啟程序列表視窗。

Windows 2000

按下 Ctrl+Alt+Del，點選「工作管理員」，再切換至「程序」頁籤。

Windows XP

直接按下 Ctrl+Alt+Del 即可開啟「Windows 工作管理員」，點選「程序」頁籤查看。

二、判斷哪些是正常系統程序

程序列表顯示所有正在執行的系統程序名稱。系統程序可分為「基本系統程序」與「附加程序」。

1. 基本系統程序（不可隨意結束）

程序名稱	功能說明
Csrss.exe	子系統伺服器程序，負責控制 Windows 建立/刪除執行緒及 16 位元虛擬 DOS 環境。
Lsass.exe	管理 IP 安全性原則，啟動 ISAKMP/Oakley (IKE) 及 IP 安全驅動程式。
Explorer.exe	檔案總管（資源管理器）。
Smss.exe	工作階段管理子系統，負責啟動使用者工作階段。
Services.exe	系統服務管理工具，包含眾多系統服務。
System	Windows 核心系統程序。
System Idle Process	單執行緒在每個處理器上運行，系統閒置時分配處理器時間。
Spoolsv.exe	管理列印與傳真作業的緩衝區。
Svchost.exe	啟動時檢查登錄檔建立需載入的服務清單；多個同時運行表示多組服務處於活動狀態。
Winlogon.exe	管理使用者登入登出。

警告： 以上程序對電腦運行至關重要，切勿隨意「殺掉」，否則可能導致系統不穩或崩潰。

2. 附加程序（可依需求啟停）

例如：wuauclt.exe（自動更新）、systray.exe（系統托盤音量圖示）、ctfmon.exe（微軟輸入法）、mstask.exe（排程工作）、winampa.exe 等。這些程序可依需求保留或結束，不影響系統核心運作。

3. 應用程式程序

目前正在執行的應用程式也會顯示在列表中。掃毒前建議先正常關閉所有應用程式，病毒程序通常不會隨應用程式關閉而結束。此時若發現「不明程序名」，即應列為可疑程序。

常見病毒程序名稱參考

• avserve.exe —— 震盪波病毒
• java.exe、services.exe —— MyDoom 病毒
• svch0st.exe、expl0er、user32.exe —— 網銀大盜木馬
• dllhost.exe —— 沖擊波病毒

三、處理可疑程序

可疑程序不一定是病毒，需進一步驗證。

1. 試驗法

1. 結束可疑程序。
2. 使用「開始 → 搜尋 → 檔案或資料夾」，以程序名稱為關鍵字搜尋硬碟。
3. 找到對應檔案後，記下路徑，將其移至 USB 隨身碟或軟碟備份。
4. 測試電腦上所有軟體是否正常運行。若一切正常，該程序多半是多餘或病毒，刪除即可；若有軟體異常，則還原該檔案。

2. 搜尋求救法

若無法確定，可至技術論壇（如 bbs.ctips.com.cn 電腦防線版）發問，或以程序完整名稱為關鍵字在搜尋引擎查詢相關資料，確認是否為病毒，若是則立即刪除。

結語

熟悉正常系統程序特徵，配合程序列表觀察，是手動偵測病毒的有效入門技巧。但請謹記：不確定時勿隨意刪除核心程序，寧可多做驗證，以免造成系統損壞。