我们在“Windows任务管理器”中，可以看到在指定进程的右键弹出菜单中有一项“结束进程树”的选项.那么这个“进程树”是什么呢?



　　一个应用程序运行后，还可能调用其它的进程来执行操作，这一组进程就形成了一个进程树（进程树可能是多级的，并非只有一个层次的子进程）。该应用程序称之为父进程，其所调用的对象称之为子进程。当我们结束一个进程树后，即表示同时结束了其所属的所有子进程，此种方法常用于对可复制自身的木马进程的封杀。即当发现木马进程后，选择“结束进程树”。但是，Windows系统自身的任务管理器并不具备显示子进程的功能。我们可利用“Process Viewer”这款软件，实现详细查看进程树的目的。