火绒剑：可以查看一些可疑的进程服务启动项等。
查看进程树：
启动项：
服务：
网络：
PCHunter工具。缺点是，windows高版本网络信息，获取不全。比如木马在windows7执行后，该工具可以获取网络信息，如下图。但是同一木马在windows2018执行后，该工具获取不到网络信息。
查看可疑进程：
查看端口开启的进程：
查看非系统的可疑开机启动项：
查看可疑的服务：
查看可疑的定时任务：