用于查看当前正在运行在进程（系统进程列表镜像）可以查看某个动态连接库正在被那些进程使用，可以强制杀死进程，也可以查看该进程使用的网络资源（TCP端口号，状态等），通过knownfile.lst列表过滤已知的安全进程，通过unsafefile.lst列表查看不安全的进程镜像名。