僵死进程(查看僵尸进程)

孤儿进程和僵尸进程的区别（转自百度）

什么是孤儿进程呢？就是程序运行过程中被其他软件或者病毒杀死，但并没有被系统回收的进程。什么是僵尸进程呢？就是被系统回收的，没有利用价值了，但是还占着资源不释放出来。那么两者有什么区别呢？下面就简单的说一下两者的区别吧！

一、从名字上看

1、孤儿：顾名思义就是没有人管的"孩子"。

2、僵尸：一个已经死亡的"孩子"，因为它的存在对计算机来说没有任何意义。

3、普通程序在执行的时候如果遇到错误的话会返回nll；而木马程序则不会这样处理，它会把错误的代码放在内存中的某个地方并把这个地方变成一片空白区域来隐藏自己的踪迹.

二、从功能上看

（一）：看是否占用cpu时间

1、正常程序的执行速度比一般情况下的要慢一些（比如windows下的一般程序），但是也不会太慢（比如dos下的exe文件等）。

2、木马程序的执行速度非常快，而且一旦进入后台就会一直的执行下去。

3、有些病毒会在后台自动关闭一些端口导致不能使用杀毒软件进行查杀。

4、还有一些木马会自动扫描硬盘以寻找可以打开的文件或文件夹。（当然这些文件是事先写好的）

5、还有一类特殊的木马会定时去搜索你的硬盘并且把找到的任何可用的数据全部都拷贝到本地电脑中。（如cih病毒等）。