How To Use Process Hacker to Find Intrusions During Incident Response and Threat Hunting Engagements

打开可疑文档，观察 Process Explorer 中是否有新进程被创建（正常的文档打开后，不会创建跟文档无关的进程）。 如果有新创建的进程，就双击进去看 Image 标签，根据 Path 定位文件位置。

Process Hacker是一款免费开源的统进程管理和内存编辑器，它不仅能够帮助你查看管理进程，同时也能进行系统监视和内存编辑，帮助你监视系统资源、调试软件和检测恶意软件。 下载地址：https://process-hacker.en.softonic.com/ 在「blog.csdn.net」查看更多資訊 1.监控流量 首先可以监测软件的流量 2.管理服务，包含检测系统加载的驱动 3.查看软件的网络连接 4.检测磁盘读写数据，有部分软件疯狂的读写磁盘，磁盘损耗，浪费带宽。 5.Find

Process Hacker是一款免費開源的檢測查看系統進程的小工具，支持顯示系統服務項目，進程數目以及其線程數，模塊數和內存占用。

了解如何在 Windows 上使用 Process Hacker：安裝、進階功能、64 位元安全性以及最佳化和診斷 PC 的技巧。

今天要介紹的這套Process Hacker是一套Open Source的軟體，分成安裝版及可攜版，除了提供完整了電腦程序 (process)、服務及網路的監視功能，還可以直接監看硬碟的I/O狀態，相當實用，功能類似「System Explorer」，不過較為輕巧。

我們偶而在使用電腦時都會發現，明明已經把軟體都關了，但主機上的硬碟燈卻閃個不停，不知道到底是哪一支程式正在佔用硬碟，拖慢不少執行速度，《Process Hacker》這套軟體可以讓我們管理正在執行中的程式、服務、網路使用狀態，就不怕硬碟莫名 ...

Process Hacker 能实时列出所有正在运行的程序、服务、线程、网络连接和驱动，并以彩色树形图、曲线图、数字表三种方式告诉你，谁在偷吃 CPU、谁在狂写硬盘、谁在悄悄连外网。