前言：任務管理員看到 taskmgr.exe 甚至兩個，正常嗎？
taskmgr.exe 是「Windows 工作管理員」本體進程。正常情況：
- 僅 1 個進程（開啟工作管理員時出現，關閉後消失）。
- CPU 佔用 3–5%（輪詢更新程序清單）。
- 路徑：
C:\Windows\System32\taskmgr.exe。
若出現 2 個以上 taskmgr.exe，或常駐不退出，極大機率中毒。
灰鴿子木馬偽裝變種：taskmer.exe
| 特徵 | 正常 taskmgr.exe | 木馬 taskmer.exe |
|---|
| 檔名拼寫 | taskmgr.exe | taskmer.exe (少一個 g) |
| 路徑 | C:\Windows\System32\ | 任意目錄（常見 Temp、AppData、偽裝 System32） |
| 數位簽章 | Microsoft Windows | 無/偽造 |
| 行為 | 開啟工作管理員時運行 | 開機自啟、常駐、修改註冊表建立服務 internetrfire |
| 危害 | 無 | 允許攻擊者遠端控制電腦（鍵盤記錄、螢幕監控、檔案管理、命令執行） |
清除 taskmer.exe 木馬步驟
- 進入安全模式（開機 F8 / Win10 Shift+重啟）。
- 停用非必要啟動項：Win+R →
msconfig → 一般 → 選擇性啟動 → 啟動索引標籤 → 僅保留 ctfmon，其餘全停用。
- 註冊表搜尋刪除：Win+R →
regedit → 編輯 → 尋找 taskmer.exe → 刪除所有鍵值（按 F3 繼續尋找下一個）。重點檢查：
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKLM\SYSTEM\CurrentControlSet\Services\internetrfire
- 刪除實體檔案：顯示隱藏/系統檔案 → 搜尋
taskmer.exe → 刪除。
- 全盤掃毒：360/火綜/Windows Defender 深度掃描，清除殘留後門。
預防建議
- 工作管理員「詳細資料」分頁常驗證
taskmgr.exe 路徑與簽章。
- 不下載破解版/修改版/鑰匙產生器等高風險軟體。
- 啟用 Windows Defender 即時防護 + 定期更新病毒定義。
- 重要資料啟用 BitLocker/定期離線備份。
結語
taskmgr.exe 單一、簽章正、路徑固、按需啟動；taskmer.exe 多重、無簽章、路徑亂、常駐自啟。一眼分辨，發現異常立即安全模式 + 註冊表 + 掃毒三步走清除。養成檢查進程簽章習慣，能早期發現多數偽裝木馬。
