欢迎来到我们的课程，那么接下来我们来介绍恶意进程的发现与关闭。咱们对应的这个恶意代码可能会在windows系统当中来进行运行，运行之后它会以一种进程的方式来进行资源的分配和展现。那么因此咱们就可以查看对应的进程，来发现我们对应的这种恶意代码执行之后的结果。当然我们对应的这个恶意代码并非像正常的应用程序一样，那么它会执行各种恶意的行为，包括键盘记录或者是我们对应的远程监控以及远程系统命令，甚至是执行一些挖矿程序。

那么我们这种恶意代码，因此对我们计算机会造成很严重的威胁，我们需要对它进行一个查杀。那么对于恶意软件来说，或者是恶意代码执行之后的这个结果也就是执行程序。那么进程我们对于这样的进程可以直接使用杀毒软件来进行一个查杀，但是我们对应的这个恶意进程并非所有的杀毒软件都会对它进行一个查杀，并且咱们每一个杀毒软件所使用的恶意代码引擎，它的这个特征码特征库都不是一样的，因此它并非能够查杀所有的这种恶意程序。

那么此时咱们就需要手工查杀我们固定某一个厂商的这样一个安全卫士或者是杀毒软件来进行一种手工查杀，并且对它查杀不了的这个恶意程序来进行对应的分析。

那我们将使用到一个ps exploit这样一个工具，那么这个工具主要的特点就是可以对我们当前所对应的这些进程，对应的希纸可以利用window头网站来进行分析，那么它所使用到的鳄鱼也就是杀毒软件的病毒引擎，那么就是包含着我们vivo偷偷在su m当中70多个病毒引擎，那么因此它分析会更加全面。

那么我们如果说找到了红色的部分，那么你就需要进行分析，并且对它对应的这个服务进行关闭，然后对他恶意进程来进行一个关闭。

那么接下来我们来进行演示。首先我们打开这样一个工具，那么如果说你一开始没有为了偷偷的话，那么你需要点击对应的option，然后在这里我们 Gogh选Chek veto，tal.com那么此时你会发现有些对应的味道透透这个位置它会出现红色部分，那么会发现我们这个红色部分点击打开，那么它会打开它对应的这个结果。

那么72个对应的visortotal、病毒引擎有30多个已经报错，那么说明它是一个对应的恶意代码。那么这里对它进行了一个分析，那么百分之50以上的这样一个对应的杀毒软件都报，它是一个病毒或者是恶意软件，那么因此我们需要静开进行一个分析并进行一个关闭。