Process Explorer 是微软 Sysinternals 套件中的一款高级进程管理与分析工具，可增强 Windows 自带的任务管理器。它以树状结构直观展示系统中正在运行的进程及其父子关系，帮助用户深入了解进程来源、资源占用情况以及进程之间的关联。
进程资源管理器ProcessExplorer功能极其强大，用它检查系统，一切牛鬼蛇神无法躲开他的法眼。比如检查软件是否被注入，系统是否中毒或中木马，或正常的加载等。
比如经常下载第三方破解软件、绿色软件，或者装了一些精简系统，可以检查精简系统或破解软件是否被加料……

使用方法：








进程(或软件)被注入其他资源管理器第三方扩展的示例：

被注入不一定是主观恶意行为
有些是一些软件或扩展本身就写的不规范,存在BUG,并不是主观病毒木马行为
但是这类非恶意的扩展由于BUG会影响系统的使用 会造成部分软件使用异常或无法正常退出
详细影响请查看https://www.piis.cn/jiaocheng/2844.html

还有些病毒木马也是通过注入到系统进程来运行…
通过以上方法大家可以自行检查你使用系统是否被病毒木马感染