什麼是程序？

程序是作業系統執行程式的基本單位，包含程式碼、資料、暫存器狀態、記憶體空間等。Windows XP 啟動後會載入數十個核心系統程序，維持系統運作。認識它們有助於識別惡意軟體偽裝的同名程序。

核心必要程序 (缺一不可，系統無法啟動)

常見附加系統服務程序 (視功能啟用而定)

識別偽裝惡意程序的關鍵技巧

1. 路徑驗證： 核心程序應位於 C:\Windows\System32\ (或 C:\Windows\ 少數)。若在 C:\Windows\Temp\、C:\Program Files\、使用者目錄下執行，極大機率是惡意軟體。
2. 簽章驗證： 右鍵程序 → 「內容」→「數位簽章」，確認簽署者為「Microsoft Windows Publisher」或「Microsoft Corporation」。
3. 啟動參數： 使用 Process Explorer (Sysinternals) 查看命令列參數，異常參數可能為惡意行為。
4. 網路連線： 核心程序通常不主動對外連線 (除特定服務如 DNS、時間同步)。可用 netstat -ano 對照 PID。

歷史註記

Windows XP 於 2014 年 4 月 8 日停止支援，上述資訊僅供舊系統維護、惡意程式碼分析、教學研究參考。現代系統 (Win10/11) 程序架構已大幅演進 (如 csrss.exe 功能縮減、smss.exe 僅啟動最小環境、大量服務移至 svchost.exe -k 群組)，請勿直接套用於新版 Windows。