1.4　木馬藏匿的首選地——系統進程

進程就是應用程序的執行實例，是程序動態的描述。進程在應用程序運行的那一刻被創建，當退出應用程序時，進程便“消亡”。在Windows系統中主要包括系統進程和程序進程，系統進程是指用于完成操作系統各種功能的進程，程序進程是指啟動應用程序所產生的進程。

由于系統進程是跟隨操作系統的啟動而啟動的，因此很多黑客會進行一定的設置，使系統中的木馬或病毒對應的進程和系統進程的名稱十分相似，從而達到欺騙用戶的目的。