PID进程追踪，寻找它的⽗进程，然后利⽤⽗进程寻找它的服务。恶意代码在系统中注册了服务，服务名是什么？服务器存在⼀个挖矿病毒，矿池地址是？病毒在⾃我删除时执⾏的命令是什么？查看注册表或查看环境变量都⾏。提取病毒进⾏逆向分析，