要查看黑客犯罪程序，可以采取以下步骤：
查看任务管理器
打开任务管理器（Ctrl+Shift+Esc或Ctrl+Alt+Delete），查看是否有不认识的程序在运行。入侵者可能会使用与系统进程相似的命名来隐藏其恶意行为。
检查系统日志
查看系统日志，包括事件查看器中的记录，以发现是否有可疑的账号登录、异常的服务启动或端口被占用等情况。
分析网络活动
使用资源监视器（在任务管理器的“性能”选项卡中打开）来跟踪和查看当前正在运行的程序，以及它们的网络活动。此外，可以使用第三方工具如GlassWire或NetWorx来详细记录网络活动，帮助识别哪些应用程序在后台进行了数据传输。
检查端口
在命令行中输入`netstat -an`命令来查看系统开放了哪些端口，是否有可疑的端口。木马或后门通常会开放特定的端口，因此从端口上查看能够发现一些木马后门的踪迹。
查看启动项
使用系统自带的msconfig工具或第三方工具来查看启动项，检查是否有可疑的程序被设置为开机启动。
检查用户和组管理
在计算机管理中查看用户和组管理，确保没有可疑用户存在，特别是检查administrators管理员组中是否有不该有的账号成员。
检查共享文件夹
查看共享文件夹，确保没有出现不该有的共享，这可能是黑客用来传输文件或数据的方式。
检查服务和应用程序
在计算机管理中查看服务和应用程序，检查状态为“已启动”的服务名称中是否有异常的陌生服务名称。
远程查看进程列表
如果有权限，可以使用远程命令来查看远程电脑的进程列表，例如使用`tasklist /s
通过上述步骤，可以有效地检测和识别黑客犯罪程序。建议定期进行安全检查，并使用安全软件来增强系统的防御能力。
