Windows 7 判斷非法進程與手動清除病毒木馬完整指南

任務管理員的進程清單是偵測惡意程式的第一線。熟悉常見系統進程，結合登錄啟動項、服務管理、安全模式刪除，可在防毒軟體失效時手動查殺。

認識常見系統進程

Ctrl+Shift+Esc 開啟任務管理員 →「進程」頁籤。常見合法系統進程：winlogon.exe、services.exe、explorer.exe、svchost.exe、csrss.exe、lsass.exe、smss.exe 等。名稱怪異（如 HELLO、GETPASSWORD、WINDOWSSERVICE）極大機率為惡意程式。

常規查殺管道

1. 登錄啟動項：regedit → HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，刪除可疑鍵值。
2. 服務管理：services.msc 關注「啟動類型：自動」的服務，檢查名稱、路徑、登入帳號、「回復」頁籤是否設定重啟電腦。可疑者設為「停用」。
3. 徹底刪除服務：regedit → HKLM\SYSTEM\CurrentControlSet\Services 刪除對應鍵值。
4. 安全模式刪除檔案：開機 F8 進入安全模式，刪除惡意程式實體檔案（正常模式可能被鎖定無法刪除）。

進階偽裝技術警示

• 病毒/木馬可取得 SYSTEM 權限，偽裝成系統進程名稱（如 svch0st.exe 零替換 o）、注入合法進程。
• 需持續精進安全知識，結合 Process Explorer、Autoruns、GMER 等進階工具分析進程行為、DLL 注入、Rootkit 隱藏技術。