在打开的窗口中就可以看到最近30天所有进程的联网记录，将鼠标悬停在程序上即可看到具体的路径信息。这里我们可以根据程序路径、名称等加以甄别，比如笔者的电脑中名为“annid.exe”的进程联网就比较可疑，不仅程序名怪异，而且是安装在用户的临时目录中。最终通过查看文件属性和*毒扫描，发现正是一个后门病毒。
3. 通过资源监视器筛选活动进程
任务管理器可以显示当前所有活动的进程，但是无法筛选进程。同时，对于网络连接的进程，也无法看到连接远程服务器的IP地址，这样不方便快速地找到和甄别可疑进程。可以借助“资源监视器”组件来弥补任务管理器的上述不足。
比如通过图1已经知道“mainfree.exe”进程读写磁盘占比较高，启动资源监视器后切换到“磁盘”选项卡，勾选“mainfree.exe”进程，在下方展开“磁盘活动”，可以看到当前正在读写的文件信息，更便于甄别进程的性质。如该进程读写的是F盘目录下的文件，可以通过这个提示，打开具体文件查看属性，判断其是否为恶意文件。
而要查看进程的网络连接信息，则可以切换到“网络”选项卡，展开下方的“网络活动”，可以看到进程连接的IP地址、连接端口等信息。通过IP地址可以对连接信息加以判断，比如发现“mainfree.exe”进程连接的都是国外的IP，而本机自身需要的软件并没有需要连接到国外IP的，因此该进程就极为可疑。
