Sysinternals作品,强大的系统进程查看器,特色之处之一就是可以显示一个程序调用了那些动态链接库DLL,这样可以发现一些十分隐蔽的木马! 还可以查看这个进程的路径,以及 公司,版本等详细信息,多色彩表示服务进程,系统进程,目录树方式查看进程之间的归属关系,还可以替换系统自带的任务管理器.

下载:Process Explorer 11.04




Process Monitor 1.26

进程监视器,这是一个高级的Windows监视工具,不但可以监视进程/线程,还可以关注到文件系统,注册表的变化.它包含2个Sysinternals 遗留组件:Filemon 和 Regmon,并添加了大量功能,有兴趣的可以去再关注一下. Process Monitor 只可运行在 Windows 2000 SP4 with Update Rollup 1, Windows XP SP2, Windows Server 2003, 和 Windows Vista,Windows XP的x86/x64版本.