Windows XP的任务管理器有个缺陷，它无法查出每个进程对应的程序路径。比如系统文件svchost.exe本来位于C:\WINDOWS\System32目录下，如果把配置好的木马也命名为svchost.exe并复制到C:\WINDOWS下，通过任务管理器看到svchost.exe进程时，你无法确定它是否是病毒。
WMIC里的Process（进程）命令可以解决这一问题。在运行对话框中输入“wmic”，按回车键打开命令提示符窗口，会发现提示符变成“wmic:root\cli>”了，这表示现在是WMIC子环境。
接着执行下面的命令：process where creationclassname="win32_process" getcaption,executablepath这一命令不但显示出当前所有进程，并给出了每个进程对应的程序路径。
