详细分析Windows XP的操作系统进程（7）

    3.封杀不可见窗口的进程

    对于某些在后台运行的木马服务器，我们从屏幕上当然是看不见的，但如果能够获取隐藏的不可见窗口，就有可能查看到木马的踪影。

    软件名称：系统查看大师

    软件版本：V1.0.0

    软件语言：简繁中文

    软件类型：共享软件

    运行环境：Win9X/NT/2000/XP

    软件大小：559 KB

    我们直接运行下载后的《系统查看大师》主程序即可，在其左侧视图中点击“取不可见窗口”按钮。此后，在其右侧的进程列表中就将显示出所有当前运行的未在屏幕上直观显示出的窗口标题（图13）。选定其中的可疑窗口后，点击右下端的“结束此窗口”按钮即可。

    Win9X/Me系统也能拥有WinXP的任务管理器

    Windows XP系统的用户，可以使用“任务管理器”，轻松查看系统进程，但是，Windows 98/Me的用户，却只能查看当前运行的应用程序。为了使这部分用户也能够管理系统进程。笔者为大家介绍一款与XP系统的“任务管理器”最为相似的第三方软件。

    软件名称：Windows任务管理器

    软件版本：V2.22

    软件大小：769 KB

    软件语言：简体中文

    应用平台：Win95/98/Me

    运行“Windows任务管理器”后，大家看看其界面，是不是和Windows XP的同类工具像同胞兄弟?我们切换到“进程”标签页，在其中显示出了当前处于活动状态的进程。选择其中指定的进程后，点击下方的“进程细节”按钮，在弹出对话框中（图14）可选择查看“文件细节”、“线程细节”及“模块细节”等。其中在“模块细节”标签页中，可以获知该进程所调用的若干DLL文件。另外，为了便于随时应用“Windows任务管理器”，建议将它设置为随系统自动运行。

    结语：笔者以上所介绍的若干关于系统进程方面的应用，虽说不是非常全面，但从中也足可看出，这小小进程，原来还有这么大的学问