系统进程是什么?
进程是程序在计算机上的一次执行活动。当运行一个程序,就启动了一个进程。显然,程序是死的(静态的),进程是活的(动态的)。进程可以分为系统进程和用户进程。凡是用于完成操作系统的各种功能的进程就是系统进程,就是处于运行状态下的操作系统本身;用户进程就是所有启动的进程。进程是操作系统进行资源分配的单位。
联想F328(G645)
可以通过快捷键Ctrl+alt+del打开任务管理器来查看进程标签。也可以在任务栏的空白处点击鼠标右键选择“任务管理器”并查看其中的进程标签。
危害较大的可执行病毒同样以“进程”形式出现在系统内部(一些病毒可能并不被进程列表显示,如“宏病毒”),那么及时查看并准确杀掉非法进程对于手工杀毒有起着关键性的作用。
因此,学会查看和管理进程,对系统的稳定以及安全都有极其深刻的意义。
联想M4350 B071
在系统当前运行的进程里包括:系统管理计算机个体和完成各种操作所必需的进程;用户开启、执行的额外程序进程,当然也包括用户不知道,而自动运行的非法进程(它们就有可能是病毒程序)。 在这些进程里面,有些进程是系统运行所必须调用的进程称之为关键进程。了解了哪些是关键进程后,有助于找出分辨“黑白”查杀病毒。
如何通过系统进程分析病毒?
现在好多朋友都依赖杀毒软件搞定电脑上的病毒。其实常见的几种病毒喜欢假扮系统文件,不管怎么样,如果发现电脑出现异常先查看你的进程有没有出现问题,常被病毒冒充的进程名有:svch0st.exe、schvost.exe、scvhost.exe。我们完全可以通过查看系统进程,分析并发现病毒。
现在随着Windows系统服务不断增多,为了节省系统资源,微软把很多服务做成共享方式,交由svchost.exe进程来启动。我们一定要认识进程里面病毒常用的、迷惑大家的一些进程程序,做到有所防,也要有所知才行,下面举的几个小例子也是常见的几种病毒喜欢的系统文件。
svchost.exe简介
我们可以打开“控制面板”→“管理工具”→服务,双击其中“ClipBook”服务,在其属性面板中可以发现对应的可执行文件路径为“C:\WINDOWS\system32\clipsrv.exe”。再双击“Alerter”服务,可以发现其可执行文件路径为“C:\WINDOWS\system32\svchost.exe -k LocalService”,而“Server”服务的可执行文件路径为“C:\WINDOWS\system32\svchost.exe -k netsvcs”。正是通过这种调用,可以省下不少系统资源,因此系统中出现多个svchost.exe,其实只是系统的服务而已。
在Windows2000系统中一般存在2个svchost.exe进程,一个是RPCSS(RemoteProcedureCall) 服务进程,另外一个则是由很多服务共享的一个svchost.exe;而在WindowsXP中,则一般有4个以上的svchost.exe服务进程。如果svchost.exe进程的数量多于5个,就要小心了,很可能是病毒假冒的,检测方法也很简单,使用一些进程管理工具,例如Windows优化大师的进程管理功能,查看svchost.exe的可执行文件路径,如果在“C:\WINDOWS\system32”目录外,那么就可以判定是病毒了。
explorer.exe
常被病毒冒充的进程名有:iexplorer.exe、expiorer.exe、explore.exe。explorer.exe就是我们经常会用到的“资源管理器”。如果在“任务管理器”中将explorer.exe进程结束,那么包括任务栏、桌面、以及打开的文件都会统统消失,单击“任务管理器”→“文件”→“新建任务”,输入“explorer.exe”后,消失的东西又重新回来了。explorer.exe进程的作用就是让我们管理计算机中的资源。
explorer.exe进程默认是和系统一起启动的,其对应可执行文件的路径为“C:\Windows”目录,除此之外则为病毒。
常被病毒冒充的进程名有:iexplorer.exe、iexploer.exei、explorer.exe进程和上文中的explorer.exe进程名很相像,因此比较容易搞混,其实iexplorer.exe是Microsoft Internet Explorer所产生的进程,也就是我们平时使用的IE浏览器。知道作用后辨认起来应该就比较容易了,iexplorer.exe进程名的开头为“ie”,就是IE浏览器的意思。
iexplore.exe进程对应的可执行程序位于C:\ProgramFiles\InternetExplorer目录中,存在于其他目录则为病毒,除非你将该文件夹进行了转移。此外,有时我们会发现没有打开IE浏览器的情况下,系统中仍然存在iexplore.exe进程,这要分两种情况:1. 病毒假冒iexplore.exe进程名。2.病毒偷偷在后台通过iexplore.exe干坏事。因此出现这种情况还是赶快用杀毒软件进行查杀吧。
rundll32.exe
常被病毒冒充的进程名有:rundl132.exe、rundl32.exe。rundll32.exe在系统中的作用是执行DLL文件中的内部函数,系统中存在多少个Rundll32.exe进程,就表示Rundll32.exe启动了多少个的DLL文件。其实rundll32.exe我们是会经常用到的,他可以控制系统中的一些dll文件,举个例子,在“命令提示符”中输入“rundll32.exe user32.dll,LockWorkStation”,回车后,系统就会快速切换到登录界面了。rundll32.exe的路径为 “C:\Windows\system32”,在别的目录则可以判定是病毒。
spoolsv.exe
常被病毒冒充的进程名有:spoo1sv.exe、spolsv.exe。spoolsv.exe是系统服务“Print Spooler”所对应的可执行程序,其作用是管理所有本地和网络打印队列及控制所有打印工作。如果此服务被停用,计算机上的打印将不可用,同时 spoolsv.exe进程也会从计算机上消失。如果你不存在打印机设备,那么就把这项服务关闭吧,可以节省系统资源。停止并关闭服务后,如果系统中还存在spoolsv.exe进程,这就一定是病毒伪装的了。
-
全球热议:网友曝腾讯视频半夜跳转恐怖片,官方回应:需重新下载客户端据澎湃新闻报道,近日,有网友反映半夜在腾讯视频追剧时,突...
-
天天看点:饿了么星选App已停止运营,公司仅剩1人参保据媒体报道,饿了么旗下主打高端外卖的饿了么星选App已停止运...
-
当前热门:京东回应测试京东买菜:入口一直有,非新推出有消息称,京东正在低调测试京东买菜项目,意在对标“多多买...
-
北邮、蚂蚁合作的图智能技术获中国电子学会科技进步一等奖鞭牛士报道2月21日,中国电子学会正式公布了“2022中国电子学...
-
YP中国已与腾讯成立合资公司,公司名叫杰伟品今日,Kakao或将收购JYP引发关注。企查查APP显示,JYP已于国...
-
Boss直聘回应女子因未婚未育应聘被拒:可以线上举报,会有专人跟进近日,河南郑州一名27岁的女子因未婚未育,在求职时被用人单...
-
环球微资讯!天猫拟推小时购业务,阿里副总裁刘鹏为业务一号位据财联社报道,从知情人士处获悉,天猫正在筹划“小时购”业...
-
微软放宽必应聊天机器人使用限制,提问数量上限增加至6个据品玩消息,微软必应团队表示,他们正计划放宽此前对必应搜...
-
消息称京东百亿补贴频道将在3月3日晚8点正式开场知情人士称,京东计划上线百亿补贴频道,目标是对标拼多多。...
-
【世界独家】樊登读书宣布正式更名为“帆书”,矩阵用户量已超6300万2月21日,樊登读书宣布正式启用新品牌名“帆书”。据悉,樊登...
- 智联世界,元生无界!快手虚拟人IP亮相2022人工智能大会
2022-09-07 10:47:54
- 机器人界“奥林匹克”!2022世界机器人大会8月18日举行
2022-08-10 09:58:58
- 2025年全球人口将达到90亿!机器人将在农业领域大显身手
2022-07-14 09:41:10
- 中科院院士蒋华良:AI+分子模拟与药物研发将大有可为
2022-07-14 09:37:00
- “千垛之城荷你有约” 2022兴化市荷文化旅游节正式开幕
2022-07-07 09:28:34