procexp

procexp是一个查看主机上所有进程的桌面工具。   1.以管理员启动 2.让进程树形显示     wininit.exe下的进程都是系统的服务进程。 explorer.exe下是用户启动的进程。     在进程上右键属性可以查看该进程是否有网络通信       验证系统的服务是否是官方的，点击Verify，查看验证结果           确定弹窗进程 将红框中的圆形图标拖到弹出框或窗口中则可

>>阅读原文<<