wshus

想看看系统中的某个进程是不是病毒，或这个进程有没有成为病毒的宿主，查看一下挂靠在进程上的服务也许能找出“化身”为系统服务的后门。
首先打开命令行窗口：在开始菜单的“运行”中输入“CMD”，打开命令行窗口后根据不同系统输入以下命令：
Windows 2000系统：tlist -s
Windows XP系统：tasklist /svc
执行命令后将列出系统中进程所包含的服务，如果发现系统进程(如svchost.exe)中挂接了“BlackDoor”等后门服务， 那赶快杀毒吧!