电脑用着用着突然变卡，浏览器弹窗不断，甚至自动打开一些奇怪的网页，这时候很多人第一反应就是打开任务管理器看看。任务管理器就像一台电脑的“体检报告”，能直观看到哪些程序在占用资源。但普通用户往往只盯着CPU和内存，忽略了其中可能藏着的危险进程。
看名字不一定靠谱
很多人以为病毒进程名字都很怪异，比如乱码或者一串数字字母组合。其实现在的恶意程序早就学会了伪装。它们会起个看起来很正经的名字，比如 svch0st.exe、winlo9ad.exe，故意和系统进程相似。注意那个是数字“0”而不是字母“o”，这种小把戏专门用来混淆视线。
查位置最直接
真正的系统进程一般都在 C:\Windows\System32 或者 C:\Windows 目录下。如果某个叫“explorer.exe”的进程路径显示在 D:\Download 或者 AppData\Local\Temp 里，那基本可以判定有问题。右键点击进程 → “打开文件所在位置”，这是最简单的验证方式。
观察资源占用异常
一个正常的系统进程不会无缘无故占用80%以上的CPU，尤其是当你什么都没开的时候。比如你刚开机，发现某个不明进程持续吃掉大量网络或磁盘资源，就得警惕了。有些挖矿病毒就喜欢躲在后台疯狂运算，导致风扇狂转，电脑发烫。
用命令行辅助排查
有时候任务管理器信息不够详细，可以用命令提示符补充查看。按下 Win + R，输入 cmd 打开命令行，输入以下命令：
wmic process get name,executablepath,processid这条命令会列出所有进程的名称、路径和ID。一条条核对，特别关注那些路径不正规的条目。
别忽视用户列
任务管理器的“用户”一栏也很关键。系统服务通常运行在 SYSTEM 或 Local Service 账户下。如果你发现某个高占用进程属于你当前的用户账户，而且你不记得启动过它，那就要小心。比如你只是打开了Word写文档，却有个叫“update.exe”的进程在你的用户下跑着，大概率不是好东西。
结合杀毒软件更保险
任务管理器能帮你发现问题苗头，但不能百分百确认是不是病毒。看到可疑进程，最好复制文件名去搜索引擎查一下，或者直接让杀毒软件扫描该文件。很多免费工具比如火绒、卡巴斯基都能做快速云查杀。
电脑不是玄学设备，多数异常都有迹可循。养成定期看一眼任务管理器的习惯，就像检查家里的门窗是否关好一样，花不了几分钟，但能避免大麻烦。