1、打开“任务管理器”——“进程”——查看——选择列，勾选“I/O读取字节”和“I/O写入字节”点击确定即可。
1、打开“任务管理器”——“进程”——查看——选择列，勾选“I/O读取字节”和“I/O写入字节”点击确定即可。
2楼
2.将“任务管理器”横向拖长，知道能正常显示“I/O读取字节”和“I/O写入字节”。观察“进程”选项，各个进程右侧的I/O读写情况一个劲往上张的那个进程就是频率读写硬盘的进程。如果发现这个程序的进程是explorer或iexplorer，那么毫无疑问已经感染木马
回复
3楼
又学了一招，谢谢楼主。
回复
4楼
哈哈 长知识了！
回复
5楼
长知识了
回复
6楼
:L 07年的帖子，图片早丢失了
回复
7楼
刚才试了一下，这招用在windows 7系统上也是通用的啊，呵呵
回复
