木马藏身于系统进程中

进程是指在系统中正在运行的一个应用程序，是各种病毒、木马程序的主要藏身地

1系统进程：指在系统中正在运行的一个应用程序，线程是系统分配处理器时间资源的基本单元，或者说是进程之内独立执行的一个单元，一个进程包含一到多个进程

进程是有他们所运行的可执行程序实例来识别的，windowsxp基本系统进程表

2查看系统进程 windows任务管理器

3关闭和新建系统进程

4在dos下查看进程*

Tasklist命令

Taskkill/pid ###结束进程

5查看进程起始程序

通过查看进程起始程序，可以判断哪些进程是恶意程序 netstat -abnov

6，查看进程隐藏（使用ECQ-ProcessXplorer）

7，查看远程主机进程 TASKLIST /S IP地址/u账户 /p密码

8，查杀病毒进程

如果在”windows任务管理器“中无法删除一个进程，可在dos窗口输入”taskkill/im进程名“命名来关闭。