你电脑卡成PPT，行代风扇狂转，码找氓软弹窗比桌面壁纸还勤快——十有八九是出流流氓软件在后台开party。找它不用装什么安全卫士，行代也不用翻注册表，码找氓软一行PowerShell命令就够。出流

按下Win + X，行代选“Windows PowerShell(管理员)”，码找氓软然后把这行代码扔进去回车：

Get-Process | Sort-Object CPU -Descending | Select-Object -First 10 Name,出流 CPU, Path

就这么简单。屏幕上会立刻列出当前CPU占用最高的行代10个进程，连同它们的码找氓软名字、CPU消耗和程序路径。出流真正的行代流氓软件藏不住——它们通常顶着看似正经的名字，比如“update.exe”或者“helper.dll”，码找氓软但路径却暴露在某个犄角旮旯的出流Temp文件夹里，或者干脆藏在用户目录下的AppData深处。正经软件不会这么干。

有一次我帮朋友清理电脑，跑完这行命令，排第一的进程叫“system_optimizer.exe”，CPU占用98%。路径指向C:\Users\Public\Downloads——公共下载文件夹，那地方是流氓软件的标准窝点。我当时就笑了，这名字起得比传销口号还假。直接Stop-Process -Name system_optimizer -Force干掉它，再顺着路径把整个文件夹删了，世界清净了。

这行代码的原理并不玄乎。CPU占用高，意味着有程序在疯狂干活——要么在挖矿，要么在后台推送广告，要么在窃取你的浏览记录。流氓软件的本质就是“占着茅坑不拉屎”，它们不干正事，但必须持续运行才能完成幕后任务。所以按CPU排序，就像在人群里找那个满头大汗、神色慌张的家伙——准没错。

不过得泼盆冷水，这招对“潜伏型”流氓软件不一定灵。有些流氓软件会刻意压低CPU占用，只在深夜或你空闲时发作。对付那种，你得换个思路，看网络连接：Get-NetTCPConnection -State Established | Where-Object { $_.RemotePort -eq 80 -or $_.RemotePort -eq 443}，能列出所有对外发数据的连接，再对照进程ID揪出谁在偷偷往外传东西。但那是另一篇文章的事了，今天这行代码，能解决你80%的卡顿问题。

最后提醒一句，看到可疑进程别急着删。先看看路径，如果是在C:\Windows\System32里的，多半是系统组件，误杀了会蓝屏。但如果在用户目录、临时文件夹、或者某个你从没安装过的软件目录下——放心大胆地杀。流氓软件最大的弱点是怕曝光，你把它们揪出来晾在屏幕上，它们就输了一半。