防毒軟體雖然必要，但無法應付病毒庫中尚未收錄的新型病毒。掌握手動查毒技巧，能在防毒軟體失效時提供第二道防線。本文詳細說明如何透過系統進程列表，識別並清除可疑程式。

一、查看系統進程列表

不同 Windows 版本查看進程的方式略有不同：

• Windows 98/ME： 依序點選「開始」→「程式集」→「附屬應用程式」→「系統工具」→「系統資訊」→「軟體環境」→「執行中的工作」。
• Windows 2000/XP： 除上述方法外，亦可按 Ctrl+Alt+Del 開啟「Windows 工作管理器」，切換至「處理程序」頁籤即可查看完整進程列表。

二、辨識正常系統進程

進程名稱與路徑是判斷良莠的關鍵。系統進程大致分為「基本系統進程」與「附加進程」兩類。

1. 基本系統進程（不可隨意結束）

進程名稱	功能說明
Csrss.exe	子系統伺服器進程，管理執行緒建立/刪除與 16 位元虛擬 DOS 環境。
Lsass.exe	管理 IP 安全原則、啟動 ISAKMP/Oakley (IKE) 及 IP 安全驅動程式。
Explorer.exe	檔案總管，提供桌面、工作列、檔案管理等介面。
Smss.exe	工作階段管理子系統，負責啟動使用者工作階段。
Services.exe	系統服務管理工具，包含眾多核心服務。
System	Windows 核心系統進程。
System Idle Process	單執行緒運行於每個處理器，於系統閒置時調度處理器時間。
Spoolsv.exe	管理列印與傳真緩衝區作業。
Svchost.exe	啟動時檢查登錄檔載入服務群組；多個同時運行代表多組服務活躍。
Winlogon.exe	管理使用者登入/登出。

警告： 以上進程對系統運作至關重要，切勿嘗試結束，否則可能導致系統不穩或當機。

2. 附加進程（可依需求啟停）

例如 wuauclt.exe (自動更新)、systray.exe (系統匣音量圖示)、ctfmon.exe (微軟輸入法)、mstask.exe (排程工作) 等。這類進程非核心必要，可按需保留或結束。

3. 應用程式進程

目前執行中的使用者應用程式也會顯示在列表中。查毒前建議先正常關閉所有應用程式，病毒進程通常不會隨應用程式關閉而終止。

判斷原則： 若發現進程名稱不在上述系統進程清單中，且路徑指向非系統目錄（如 C:\Windows\Temp、C:\Program Files\Unknown），應列為可疑進程優先處理。

三、處理可疑進程的兩大策略

1. 試驗法：隔離觀察

1. 在工作管理器中結束可疑進程。
2. 以該進程名稱為關鍵字，搜尋全硬碟找出對應執行檔位置。
3. 將該檔案移至隨身碟或軟碟備份（而非直接刪除）。
4. 測試所有常用軟體是否正常運作。若一切正常，該進程多半為多餘或惡意程式，可放心刪除；若有軟體異常，請還原檔案。

2. 請教法：線上查證

對可疑進程拿不準時，可複製完整進程名稱至搜尋引擎（Google、Bing）或技術論壇（如 PTT、Mobile01、痞客邦技術版）查詢。若確認為惡意程式，立即刪除對應檔案並清理登錄檔啟動項。

小結： 手動查毒需謹慎細心，建議搭配 Process Explorer、Autoruns 等進階工具輔助分析，並養成定期備份重要資料的習慣，才能在病毒入侵時從容應對。