查找哪个进程启动了另一个进程

Question

假设我有进程资源管理器向我显示我有一个名为EvilAppsRUs.exerunning的应用程序。

我杀了它，但它又开始了。我已经检查以确保它没有服务（通过在 Process Explorer 中右键单击 -> 属性）。

所以，我相当确定还有另一个进程（可能称为良性DisplayDriver.exe）正在启动（和重新启动）EvilAppsRUs.exe。

我怎样才能找出重新启动邪恶进程的进程的名称是什么？

Answer 1

在 Windows 上，使用process monitor可能会对您有所帮助。在那里，进程树工具显示了进程之间的关系

您可以在官方页面快速尝试一下..

非常有用的实时。过程监控...

希望对您有帮助