如何使用 Process Explorer 在 Windows 上掃描病毒

在您的電腦上安裝病毒掃描軟體對於保護您的系統免受危險病毒的侵害是必要的。此外，線上病毒掃描工具還可以幫助您在安裝時檢查檔案的安全性和可靠性。其中有VirusTotal，一個很多人使用的流行病毒掃描網站。如果您想立即在電腦上使用 VirusTotal，您可以安裝 Process Explorer 軟體。

Process Explorer 是 Microsoft 的工具，能夠管理 Windows 上執行的進程並使用 VirusTotal 掃描所有正在執行的程式。掃描過程的結果將直接顯示在軟體介面上，而無需直接存取 VirusTotal。

• 如何使用 Process Explorer 使用網路攝影機測試應用程式
• 如何掃描和修復感染病毒或惡意軟體的計算機
• 從您的系統中徹底刪除廣告軟體和間諜軟體

使用 Process Explorer 掃描 Windows 病毒的說明

步驟1：

從下面的連結下載 Process Explorer，然後解壓縮。解壓縮後有2個適用於Windows的版本，32位元和64位元。您為您的電腦選擇正確的 Process Explorer 版本。

• 下載Process Explorer軟體

第2步：

點選程式的安裝檔時，出現使用條款介面，點選同意即可完成安裝。

步驟3：

緊接著，計算機上就會出現Process Explorer的主介面。您將看到該工具統計的電腦上執行的所有進程。

步驟4：

在軟體介面，按一下「選項」>「VirusTotal.com」>「檢查 Virus Total.com」。

第5步：

在Virus Total介面的最外欄，使用者將在Process Explorer上看到病毒掃描結果。參數的形式為0/67，其中67是使用的病毒掃描程式的數量，0是偵測到病毒感染進程的病毒掃描程式的數量。

如果程式存在惡意程式碼或感染病毒，則會出現紅色警告。

第6步：

要更仔細地檢查紅色警報軟體，只需點擊紅色參數，就會前往 VirusTotal 的網站。

此時，用戶將獲得有關該病毒的更多信息，如下所示。

第7步：

對於您懷疑的進程，請右鍵單擊並選擇“終止進程”以停止該進程，或按 Del 鍵。

步驟8：

如果有進程無法檢查，或者您想再次檢查，請按一下「屬性」，然後選擇「瀏覽」，進入正在安裝的檔案再次檢查。您也可以點擊 VirusTotal 部分中的「提交」按鈕再次檢查。

除了檢查電腦上執行的進程是否有病毒外，Process Explorer 還能夠檢查數位簽章。按一下選項 > 驗證影像簽名。

此選項將檢查活動文件的簽名，從而確定是否存在任何可疑應用程式。如果應用程式在“已驗證”列中顯示訊息“不存在簽名...”，則表示該應用程式未經過驗證。有些情況是由於未知工具造成的。

因此，您現在擁有使用 Microsoft 的 Process Explorer 軟體檢查電腦上的病毒和掃描惡意軟體的附加工具。該工具與流行的線上病毒掃描網站 VirusTotal 相結合，可以識別哪些進程有問題、感染了惡意軟體或病毒。從那裡，用戶可以決定停止該進程並繼續從系統中刪除該進程。

看更多：

• 電腦系統上最可怕的「病毒蠕蟲」合集
• 現今 9 款最有效的 Windows 防毒軟體
• 如何在 Windows 上刪除 Windows Defender？

祝您成功！