自我知识系统分析 系统进程分析病毒的知识

现在的计算病毒种类繁多,很多病毒可能隐藏在进程里面,那么你知道系统进程分析病毒的知识吗?下面是小编整理的一些关于系统进程分析病毒的知识的相关资料,供你参考。

系统进程病毒有哪些?

svchost.exe

自我知识系统分析 系统进程分析病毒的知识

我们可以打开“控制面板”→“管理工具”→服务,双击其中“ClipBook”服务,在其属性面板中可以发现对应的可执行文件路径为“C:WINDOWSsystem32clipsrv.exe”。再双击“Alerter”服务,可以发现其可执行文件路径为“C:WINDOWSsystem32svchost.exe -k LocalService”,而“Server”服务的可执行文件路径为“C:WINDOWSsystem32svchost.exe -k netsvcs”。正是通过这种调用,可以省下不少系统资源,因此系统中出现多个svchost.exe,其实只是系统的服务而已。

在Windows2000系统中一般存在2个svchost.exe进程,一个是RPCSS(RemoteProcedureCall) 服务进程,另外一个则是由很多服务共享的一个svchost.exe;而在WindowsXP中,则一般有4个以上的svchost.exe服务进程。如果svchost.exe进程的数量多于5个,就要小心了,很可能是病毒假冒的,检测方法也很简单,使用一些进程管理工具,例如Windows优化大师的进程管理功能,查看svchost.exe的可执行文件路径,如果在“C:WINDOWSsystem32”目录外,那么就可以判定是病毒了。

explorer.exe

常被病毒冒充的进程名有:iexplorer.exe、expiorer.exe、explore.exe。explorer.exe就是我们经常会用到的“资源管理器”。如果在“任务管理器”中将explorer.exe进程结束,那么包括任务栏、桌面、以及打开的文件都会统统消失,单击“任务管理器”→“文件”→“新建任务”,输入“explorer.exe”后,消失的东西又重新回来了。explorer.exe进程的作用就是让我们管理计算机中的资源。

explorer.exe进程默认是和系统一起启动的,其对应可执行文件的路径为“C:Windows”目录,除此之外则为病毒。

iexplore.exe

常被病毒冒充的进程名有:iexplorer.exe、iexploer.exei、explorer.exe进程和上文中的explorer.exe进程名很相像,因此比较容易搞混,其实iexplorer.exe是Microsoft Internet Explorer所产生的进程,也就是我们平时使用的IE浏览器。知道作用后辨认起来应该就比较容易了,iexplorer.exe进程名的开头为“ie”,就是IE浏览器的意思。

iexplore.exe进程对应的可执行程序位于C:ProgramFilesInternetExplorer目录中,存在于其他目录则为病毒,除非你将该文件夹进行了转移。此外,有时我们会发现没有打开IE浏览器的情况下,系统中仍然存在iexplore.exe进程,这要分两种情况:1. 病毒假冒iexplore.exe进程名。2.病毒偷偷在后台通过iexplore.exe干坏事。因此出现这种情况还是赶快用杀毒软件进行查杀吧。

rundll32.exe

常被病毒冒充的进程名有:rundl132.exe、rundl32.exe。rundll32.exe在系统中的作用是执行DLL文件中的内部函数,系统中存在多少个Rundll32.exe进程,就表示Rundll32.exe启动了多少个的DLL文件。其实rundll32.exe我们是会经常用到的,他可以控制系统中的一些dll文件,举个例子,在“命令提示符”中输入“rundll32.exe user32.dll,LockWorkStation”,回车后,系统就会快速切换到登录界面了。rundll32.exe的路径为 “C:Windowssystem32”,在别的目录则可以判定是病毒。

spoolsv.exe

常被病毒冒充的进程名有:spoo1sv.exe、spolsv.exe。spoolsv.exe是系统服务“Print Spooler”所对应的可执行程序,其作用是管理所有本地和网络打印队列及控制所有打印工作。如果此服务被停用,计算机上的打印将不可用,同时 spoolsv.exe进程也会从计算机上消失。如果你不存在打印机设备,那么就把这项服务关闭吧,可以节省系统资源。停止并关闭服务后,如果系统中还存在spoolsv.exe进程,这就一定是病毒伪装的了。

这里对进程的一些常见的病毒喜欢的也就介绍就到这里,我们平时在检查进程的时候如果发现有可疑,就要做出相应的判断:首先要仔细检查进程的文件名;然后再检查它的路径。通过这两点,一般的病毒进程肯定会露出马脚。

  

爱华网本文地址 » http://www.413yy.cn/a/226361/987157761.html

更多阅读

Win7系统进程和服务优化 win7系统进程优化工具

Win7系统进程和服务优化——简介Win7系统已经取代XP系统成为如今最主流的系统,但大多数用户的系统配置并不高,运行Win7时显得很乏力,这时我们就需要考虑如何让Win7运行起来更高效、更快,同时又要保证系统的稳定运行。Win7系统进程

学生知识现状分析 学生数学知识现状分析

学生知识现状分析第一单元:图形的变换学生能认识轴对称图形,理解图形成轴对称的特征和性质,能在方格纸上画出一个图形的轴对称图形。学生进一步认识了图形的旋转,探索图形旋转的特征和性质,能在方格纸上把简单图形旋转90°。初步能运

股票技术分析知识 股票知识技术分析概述

  股票技术分析方法正朝着综合性、多学科性纵深方向发展,那么你对股票技术分析了解多少呢?以下是由爱华网小编整理关于股票知识技术分析概述的内容,希望大家喜欢!  一、股票概念  股票是股份证书的简称,是股份公司为筹集资

股票技术分析知识 股票知识技术分析k线理论

  在K线理论中,不同形状的阴阳线,代表着不同的价格走势。那么你对K线理论了解多少呢?以下是由爱华网小编整理关于股票知识技术分析k线理论的内容,希望大家喜欢!  隐藏在K线背后的多空搏杀  黄金K线的多空搏杀理论,说到底,其

声明:《自我知识系统分析 系统进程分析病毒的知识》为网友给力侽刄分享!如侵犯到您的合法权益请联系我们删除