Windows用户都知道，可以通过任务管理器查看当前都有哪些程序在运行，并可以查看到各程序占用的CPU和内存等情况。但是，通过Windows系统内置的任务管理器查看到情况，只是很“泛泛”的，或者说并非是真实的情况。
如果你是Windows 7的用户，你就可以通过一个系统内置的命令查看更多、更详细的，当前正在运行的程序，这其中就包括一部分具有“流氓软件”特质的，在后台偷偷运行的程序（进程）。
还记得笔者之前跟大家说过的“msinfo32”命令吗？使用“msinfo32”命令调用出系统信息后，依次展开到“系统摘要”→“软件环境”→“正在运行任务”，在右侧窗口中就可以看到了。
使用“msinfo32”命令调用信息有什么好处呢？对比图1和图2不难发现，图1中所罗列的系统进程很简单，只是“表面”的，而图2中的信息，不仅列出了正在运行的程序，而且包括每个程序所有的进程都罗列出来了。甚至一些偷偷在后台自运行的，具有“流氓软件”特征的程序和进程都在其中。
