如果把黑客比作是現實中的小偷，那麼他通過IP找到你的地址，通過端口進入你的房間，接下來必然是要找個隐蔽的地方藏起來，觀察你房間裡的布局，伺機行動了。

那麼問題來了，他到底的藏在什麼地方呢？

答案就是——進程。

進程（Process）是計算機中的程序關于某數據集合上的一次運行活動，是系統進行資源分配和調度的基本單位，是操作系統結構的基礎。在早期面向進程設計的計算機結構中，進程是程序的基本執行實體；在當代面向線程設計的計算機結構中，進程是線程的容器。程序是指令、數據及其組織形式的描述，進程是程序的實體。

以上是百度百科進程的定義。這麼專業，其實我也看不大懂，哈哈。

任務管理器的打開方式，有很多種，之前小白電腦實用技巧中有一篇文章已經說過了，不再重複。下面我們來看看任務管理器：

打開任務管理器，在進程标簽下，我們就看到了當前計算機正在運行的所有進程。在詳細信息下，我們能看到更加清晰的關于進程的内容：

包括PID、用戶、cpu及内存占用情況，描述等等。能夠更加清晰的幫助我們了解每個進程代表的軟件及含義。

進程主要包括系統進程和程序進程兩種，凡是用于完成操作系統自身各種功能的進程統稱為系統進程，而通過啟動我們自己安裝在電腦上的軟件所産生的進程則統稱為程序進程。

說回到主題，黑客是如何藏匿在進程中的呢？

要在電腦中執行一些操作，無論是使用什麼樣的工具，必然會産生相應的進程，那麼早先的黑客就會把這些進程名僞裝成系統進程，讓我們不會輕易地察覺。

例如系統進程svchost.exe，原本是從動态鍊接庫(DLL)中運行的服務的通用主機進程名稱。是一個正規的系統進程。但是黑客會稍微改動名字，比如變成svch0st.exe、schvost.exe、scvhost.exe。乍一看，哎，簡直一模一樣啊。仔細一看，不是改了字母就是變了順序，非系統進程，而變成了真正的病毒進程！

像這樣的僞裝真是數不勝數：iexplorer.exe、expiorer.exe、explore.exe、iexplorer.exe、iexploer.exeiexplorer.exe、rundl132.exe、rundl32.exe。rundll32.exe、spoo1sv.exe、spolsv.exe等等。

能看出來以上這些進程哪個才是真正的系統進程嗎？其實全部都是病毒進程……

那麼我們如何通過進程分辨自己的電腦是否中毒了呢，那就必須熟悉windows進程，了解每個系統進程和常用軟件的進程作用和具體的名稱了。否則，放到眼前依然是無法分辨的哦。

當然，黑客的技術不是我等小白能想象的，僞裝進程後，再進一步，就是影藏進程了！，隐藏掉的進程是無法從任務管理器中輕易被找到的。就要依附于其他查看工具了。

之前提到的端口查看工具也是能查看進程的哦。能看到部分的隐藏進程，也能指出進程軟件的路徑和描述，大家可以簡單實用來熟悉了解一下。

根據以上名稱，路徑等，我們可以簡單判斷此進程是否可疑，進而保護我們的電腦安全。

工具可以關注科技大魔王 獲取下載。也可以自行百度搜索下載。

前幾篇文章有的朋友提出喜歡一點小整蠱的技巧來增加樂趣。說道進程，突然想起一個以前玩過的小整蠱，分享給大家。

首先，在電腦桌面，全屏截圖，使用windows自帶的截圖Print Screen即可，也可以用QQ截圖等工具。

然後把接下來的這張圖點擊右鍵設置為桌面。

然後打開任務管理器，找到名為explorer.exe的進程，點擊右鍵，選擇結束任務：

explorer.exe是文件資源管理的進程，我們關閉了他之後，桌面就會消失，隻剩下壁紙。

而我們剛才把桌面已經截圖作了壁紙。所以看起來沒有任何的變化，但是任何圖标都點擊不動啦！

整蠱完成，就看你的小夥伴們看着桌面上一堆圖标卻點不動一臉懵逼的樣子吧，哈哈。

當然了，整蠱玩還是要恢複過來的，按ctrl shift esc調出任務管理器：

點擊文件---運行新任務，輸入explorer.exe，點擊确定即可：

最後别忘了把桌面壁紙更改回來哦。

覺得有幫助的朋友伸出手指，點個贊送我一個喜歡吧，順便分享出去，讓那個更多的朋友來學習吧。如果需要交流，也可以關注科技大魔王。我們一起學習，一起進步。

每天學習一點點，每天進步一點點。

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!