gho

呵呵，光知道进程名还不够，还需要使用其它任务管理查看这些进程的属性，如路径，创建或者修改日期等。
这样才能提高识别异常进程的准确度。