|
|
域名空间 下载中心 社区论坛 信息公告 my小屋 | |
 |
联系我们 设为首页 加入收藏 |
 |
|
 |
首页 | 新闻资讯 | 编程开发 | 网页设计 | 图形图象 | 网络媒体 | 网站模板 | 数 据 库 | 投稿 论坛 | 操作系统 | 系统优化 | 网络安全 | 黑客技术 | 硬件学堂 | 硬件报价 | 服 务 器 | 地图 专题 | 应用软件 | 聊天通讯 | q q 专栏 | 建站经验 | 在线工具 | 站长club | 注 册 表 | 旧版 社会 | 游戏娱乐 | 设计欣赏 | 疑难解答 | 社区论坛 | 网络赚钱 | 网站地图 | 广告服务 | 服务 |
 |
 |
 |
 当前位置：首页>>网络安全>>黑客技术>>正文 |
新版上线！[旧版] |  |
|||
注:打开慢时请稍等
|
进程、病毒？ 书上说：“进程为应用程序的运行实例，是应用程序的一次动态执行。”看似高深，我们可以简单地理解为：它是操作系统当前运行的执行程序。在系统当前运行的执行程序里包括：系统管理计算机个体和完成各种操作所必需的程序；用户开启、执行的额外程序，当然也包括用户不知道，而自动运行的非法程序（它们就有可能是病毒程序）。 危害较大的可执行病毒同样以“进程”形式出现在系统内部（一些病毒可能并不被进程列表显示，如“宏病毒”），那么及时查看并准确杀掉非法进程对于“手工杀毒有起着关键性的作用。 操作系统如何打开进程列表？ 要通过进程列表查看系统是否染毒，必须打开当前的执行程序进程列表，microsoft的每种系统都有相应的打开方法，但能够显示的能力却因（系统）不同，有所差异： 1. windows 98 /me系统 打开系统进程的方式很简单，快捷键“ctrl+alt+delete”（如图1），这个窗口大家应该比较熟悉，使用windows系统的用户都知道用这个方法来关闭程序，不过它同样用于显示系统进程，只是windows 98系统较初级，对进程的显示局限于名称，且里面所显示的还有打开的文件及目录名，查看时易混淆。windows me的进程打开方式和windows 98相同。 windows 9x系统打开的进程列表混乱且不完全，显然不便于查看系统的具体进程状况，所以建议使用一些工具程序来为windows 9x系统显示进程，如“windows优化大师”，在“优化大师”的“系统安全优化”项内打开“进程管理”，在图2所示的“windows 进程管理”窗口内，可以详细查看当前计算机所运行的所有进程，及具体程序所在的位置，这样更方便完成后面要介绍的如何利用进程进行查毒、杀毒。 2. windows 2000/ xp/2003系统 windows 2000、windows xp、windows 2003打开进程窗口的方式与windows 9x系统相同，只是三键后打开的是“windows 任务管理器”窗口，需要选择里面的“进程”项。windows 2000系统只显示具体进程的全名，占用的内存量；windows xp、windows 2003系统相比windows 2000会显示该进程归属于那个用户下，如操作系统所必须的基础程序，会在后面的“用户名”内显示为“system”，由用户另外开启的程序则用户名为当前的系统登录用户名。 通过进程发现、处理病毒 在介绍具体的查毒和杀毒前，笔者先回答开篇提出的两个问题。为什么杀毒软件并不能全面的查找和杀掉病毒？首先，病毒防火墙是通过对程序进行反汇编，然后与自己的病毒库进行对比来查找病毒，如果病毒较新，而杀毒软件又未能及时升级便不能识别病毒。其次，杀毒软件在发现病毒后，如果是独立的可执行病毒程序，会选择直接删除的处理方式，而病毒如果被当作进程执行了，杀毒软件就无能为力了，因为它没有功能和权限先停止掉系统的这些进程，被当作进程执行的程序是不能被删除的（这也是大家在删除一个程序时，提示该程序正在被使用不能删除的原因）。所以在使用杀毒软件杀毒时，才会有杀毒完成后，又出现病毒提示的原因。 回到原来话题上！通过进程如何发现和杀掉病毒呢？由前面的知识介绍可知，windows 9x和windows 2000系统只能显示进程的名称，这对判断该进程是否是病毒还不够，如果要准确的断定病毒，最好使用前面介绍的“windows优化大师”来查看进程程序的源路径，如果是“c:\windows\system”下的一些未知的“exe”那便极有病毒的可能性了。windows xp和windows 2003系统，进程后会有“用户名”的显示，病毒是不可能获得“system”权限的，所以应注意“用户名”是当前登录用户的进程，一旦发现是病毒，可以立即“杀掉”。这里介绍两个技巧： 1．发现可疑进程后，利用windows的查找功能，查找该进程所在的具体路径，通过路径可以知道该进程是否合法，譬如由路径“c:\program files\3721\assistse.exe”知道该程序是3721的进程，是合法的。 2．在对进程是否病毒拿不定主意时，可以复制该进程的全名，如：“xxx.exe”到googl.com或baidu.com这样的全球搜查引擎上进行搜查，如果是病毒会有相关的介绍网页。 确定了该进程是病毒，首先应该杀掉该进程，对于windows 9x系统，选中该进程后，点击下面的“结束任务”按钮，windows 2000、windows xp、windows 2003系统则在进程上单击右键在弹出菜单上选择“结束任务”。“杀掉”进程后找到该进程的路径删除掉即可，完成后最好在进行一次杀毒，这样就万无一失了。 编辑：黑鹰 [发送给好友] [打印本页] [关闭窗口] [返回顶部] 上一篇：木马隐藏地点全搜查 下一篇：妙用系统进程手工杀毒(2) 转载请注明来源：www.iyit.net 特别声明： 本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员，我们尽快予以更正。 |
| 相关文章 | ||||
| 友情链接 | ||||||
 |
设置首 页 - 版权声明 - 广告服务 - 关于我们 - 联系我们 - 友情连接 |  |
| |||||||
易特网络技术