進程視角下的病毒查殺邏輯

進程是程式的動態執行實例。系統進程包含核心服務、用戶啟動程式，也可能包含惡意代碼。危害較大的可執行病毒同樣以進程形式駐留系統（巨集病毒除外），因此準確識別並終止非法進程是手動殺毒的關鍵。

不同 Windows 版本查看進程的方法

Windows 98/Me

按 Ctrl+Alt+Del 僅顯示進程名稱與開啟的檔案/目錄，資訊有限且易混淆。建議使用「Windows 優化大師」的「進程管理」功能，可顯示完整路徑與詳細資訊。

Windows 2000/XP/2003

同樣三鍵喚出「任務管理器」→「進程」分頁。Win2000 僅顯示名稱與記憶體佔用；XP/2003 新增「用戶名」欄位，系統核心進程顯示為 SYSTEM，用戶進程顯示登入帳號。病毒無法取得 SYSTEM 權限，故可重點排查當前用戶名下的可疑進程。

進程判斷與處理兩大技巧

1. 路徑驗證法：發現可疑進程後，用 Windows 搜尋功能定位其完整路徑。例如 C:\Program Files\3721\assistse.exe 顯然屬於合法軟體；若路徑指向 C:\Windows\System\ 下的未知 EXE，極可能為病毒。
2. 搜尋引擎比對法：將進程完整名稱（如 xxx.exe）輸入 Google 或百度搜尋，若為知名病毒將有大量分析報告。

標準手動殺毒流程

1. 判斷：結合進程名稱、路徑、用戶名、網路搜尋結果綜合研判。
2. 終止：Win9x 點選「結束任務」；Win2K/XP/2003 右鍵進程選「結束進程」。
3. 刪除：依路徑刪除病毒本體檔案。
4. 掃描：執行一次完整殺毒掃描確保無殘留。

常見系統核心進程參考（節選）

文章原提供進程名稱列表，此處建議讀者查閱微軟官方文檔或權威技術庫獲取最新完整清單，以免誤殺關鍵系統進程導致藍屏。