借助 Process Explorer 檢測惡意進程

解壓縮後，執行「procexp.exe」便可開啟，無須安裝，開啟後，Process Explorer 就如同 Windows 內建的「工作管理員 - 處裡程序」 會列出正在執行的所有程序，且會以樹狀結構，將相同的程序使用相同顏色區分開來。

Microsoft Process Explorer 是一款顯示系統開啟或載入之控制碼 (handles) 和 DLL 處理程序相關資訊的工具。 您曾經想過特定的檔案或目錄是由哪個程式開啟的嗎? 現在您可以輕易取得這方面資訊。 它也具有強大搜尋能力，能快速顯示處理程序所開啟的控制碼或載入的 DLL。

Process Explorer shows you information about which handles and DLLs processes have opened or loaded. The Process Explorer display consists of two sub-windows.

Download Process Explorer for Windows 11 from Microsoft. Monitor running processes, detect malware, and troubleshoot performance with this advanced task manager.

Process Explorer 是由 Sysinternals（現已屬於 Microsoft）開發的一款強大的系統監控工具，能夠幫助用戶查看並管理系統中的所有進程、CPU、記憶體使用情況、磁碟操作等。

Process Explorer 完整指南：主要功能、VirusTotal、檢視模式以及 Windows 技巧。 了解如何快速檢測和解決問題。