Win7系統System進程是什麼？可否結束？病毒偽裝System.exe辨識與手動查殺

工作管理員中常見 System 進程（無 .exe 尾綴），PID 為 4，佔用少量 CPU/記憶體，無法結束。這是什麼？能不能關閉？

System 進程真實身分

• 核心功能： Windows 核心執行緒容器，負責記憶體管理、硬體中斷處理、驅動程式執行緒宿主。所有核心模式驅動程式執行緒均掛載在 System 進程下。
• 特徵： PID=4、無映像路徑（Image Path 為空）、由 SYSTEM 帳戶執行、優先級 0（最高）、開機即啟動、不可結束（結束即藍屏/重開機）。
• 記憶體佔用： 動態變化，視載入驅動程式、系統快取、非分頁集區大小而定，通常 10-200 MB 皆正常。

⚠️ 病毒偽裝：System.exe（有 .exe 尾綴）

手動查殺 System.exe 病毒步驟

1. 工作管理員 → 結束所有 System.exe 進程。
2. 管理員 CMD 執行：
   del /f /a %SystemDrive%\RECYCLER\System.exe
del /f /a %SystemDrive%\System.exe
del /f /a %SystemDrive%\autorun.inf
   （針對所有磁碟機代號重複執行）
3. 刪除「開始」→「程式」→「啟動」中的可疑捷徑。
4. regedit 搜尋 System.exe 刪除所有鍵值（Run、RunOnce、Winlogon\Userinit 等）。
5. 重新開機，全盤掃毒確認乾淨。

總結

System（無 .exe）= 核心系統進程，神聖不可侵犯。
System.exe（有 .exe）= 病毒/木馬，必須查殺。