可列出当前电脑中正运行的所有过程，其文件名称、所存文件夹地位及大小。点击过程，文件检查器就会连线到文件网(wenjian.cn)的材料库查询进一步的材料，包含过程真正的名称及发行公司名称。还可以找出包含该文件的文件夹，因此您可以断定出它是真正的 Windows 系统过程，还是个假装者。 经常成为假装目标的是 svchost.exe, lsass.exe, alg.exe, ctfmon.exe, csrss.exe, wmiprvse.exe, wisptis.exe 和 wuauclt.exe.