要查恶意软件的后台，可以采取以下几种方法：
使用任务管理器
Windows：按下“Ctrl + Shift + Esc”快速打开任务管理器，查看所有运行中的应用及其资源使用情况。如果发现资源使用率异常高或陌生名称的程序，可能是恶意软件。
macOS：打开“活动监视器”（可以在“应用程序” -> “实用工具”中找到），查看所有正在运行的进程及其资源使用情况。如果发现异常进程，可以进一步调查。
使用专业监控软件
Process Explorer：显示更详细的进程信息，包括文件路径、使用的句柄、打开的DLL文件等。通过这些信息可以分析程序的来源和行为，进一步确认是否为恶意软件。
GlassWire、 NetWorx：记录网络活动，帮助用户追踪哪些应用程序在后台进行了数据传输，并提供历史数据分析，识别异常行为。
使用杀毒软件
安装并运行可靠的防病毒软件，如Malwarebytes、Avast等，它们提供实时监控和自动扫描功能，能够在发现可疑活动时及时报警。
检查启动项
在任务管理器的“启动”选项卡中，检查哪些程序被设置为自动启动。有些恶意软件可能会伪装成正常程序并在启动时运行。如果发现可疑程序，可以尝试禁用或卸载它们。
检查浏览器插件和扩展
打开浏览器，检查已安装的插件和扩展。有时恶意软件会以浏览器插件或扩展的形式存在。如果发现有未知的插件或扩展，考虑禁用或删除它们。
查看网络连接
打开资源监视器（可以在任务管理器中的“性能”选项卡找到），查看网络连接。注意任何异常的网络活动，特别是那些与未知进程或程序相关的活动。
检查系统文件和文件夹
查看常见的恶意软件藏身之处，如AppData文件夹、Program Files文件夹和Windows文件夹。注意任何未知或可疑的文件或文件夹。
使用系统自带的恶意软件扫描工具
Windows系统自带了恶意软件扫描工具（如Windows Defender），可以运行这些工具来检测并清除恶意软件。
命令提示符（CMD）
输入命令 `tasklist` 可以列出当前所有正在运行的任务，通过查看这些程序的名称和描述，可以快速识别出可能的恶意软件。
分析网络流量
使用Wireshark等抓包工具，分析网络流量，找出异常的数据包，从而确定哪个进程可能涉及恶意活动。
通过上述方法，可以有效地检测和查找恶意软件的后台。建议定期进行系统扫描和监控，以确保计算机安全。