这几天远程到辽宁一个网吧化境，开机过一会提示BarClientSafeCenter.exe报错，结果远程一看这个BarClientSafeCenter.exe并非网维大师的BarClientSafeCenter.exe，而是净网先锋的最新伎俩复制出来的僵尸进程，辨别真伪只需要用processexplorer看该进程的工作目录"Current directory"，正常的BarClientSafeCenter.exe应该在NBMSclient文件夹内，而其他工作目录内的都是不正常的。