explorer.exe 占用了所有 CPU，如何检测罪魁祸首？

Question

Windows 7 64 位。

我正在使用 Sysinternals 的 ProcessExplorer，它说有问题的调用是

ntdll.dll!RtlValidateHeap+0x170

但是，入口处的调用堆栈总是不同的，所以我很难跟踪问题。也许是一个恶意编写的木马，导致 Explorer.exe 出现异常，但这只是一种猜测。

Explorer.exe 随后消耗了 25%（双核处理器的一个核心）。终止该进程会使任务栏消失，并从任务管理器中重新出现，半分钟后它再次消耗所有 CPU 周期。

Answer 1

使用 SysInternal 的姊妹程序“进程监视器”来查看它实际在做什么。