可列出当前电脑中正运行的所有进程，其文件名称、所存文件夹位置及大小。点击进程，文件检查器就会连线到文件网(wenjian.cn)的资料库查询进一步的资料，包括进程真正的名称及发行公司名称。还可以找出包含该文件的文件夹，因此您可以判断出它是真正的 Windows 系统进程，还是个伪装者。 经常成为伪装目标的是 svchost.exe, lsass.exe, alg.exe, ctfmon.exe, csrss.exe, wmiprvse.exe, wisptis.exe 和 wuauclt.exe.