Windows XP 開機常見進程辨識與木馬偵測指南

開機後在工作管理員看到一堆進程不知是友是敵？以下列出 6 個常見系統進程與其可能的木馬偽裝特徵：

核心辨識原則

1. 看路徑： 核心系統進程絕對在 %SystemRoot%\system32 或 servicepackfiles\i386。
2. 看簽章： 右鍵進程 → 「開啟檔案位置」→ 檔案右鍵「內容」→ 「數位簽章」驗證。
3. 多引擎掃描： 可疑檔上傳 VirusTotal 或用多套反惡意軟體掃描。

熟悉正常進程特徵，才能在異常時快速判斷是否中毒。