数码资讯
如何从计算机病毒知识的过程中寻找木马的踪迹
许多计算机用户不太注意过程的概念，在很多人的头脑中，我们只知道结束过程可以杀死程序。对于那些与程序对应的进程，应该杀死什么样的进程，很少考虑哪些进程不能解决这些问题。 例1：和过程中的表演者交朋友。 大多数时候，我们没有注意到系统中有多少进程，如果您想知道进程的秘密，您必须首先与一些常见的系统进程交
选购提示
关注价格、性能、续航、售后和真实使用场景，理性比较后再下单。
许多计算机用户不太注意过程的概念，在很多人的头脑中，我们只知道结束过程可以杀死程序。对于那些与程序对应的进程，应该杀死什么样的进程，很少考虑哪些进程不能解决这些问题。
例1：和过程中的表演者交朋友。
大多数时候，我们没有注意到系统中有多少进程，如果您想知道进程的秘密，您必须首先与一些常见的系统进程交朋友。一旦你掌握了它们，你就可以很快地从流程列表中快速找到可疑的人。
在Windows 2000 / XP，该Ctrl+Shift+Esc组合键可以快速转移的任务管理器，和Windows 9x是CTRL+ALT+DEL组合键。
1.ldquo主角过程；
首先，我们应该熟悉系统中的基本过程。它们是系统运行的基本条件。通常，它们不能被关闭，否则系统会崩溃。
Windows 2000 / XP：smss.exe，csrss.exe，winlogon.exe，Services.exe，lsass.exe和Svchost.exe可以同时存在spoolsv.exe，explorer.exe，系统怠速系统。
Windows 9x：msgsrv32.exe，mprexe.exe，mmtask.tsk，kenrel32.dll。
你知道
过程和程序
在一个简单的方法，一个过程的开始每次程序启动时，Windows 3。x，过程是最小的运行单元，在Windows 9x / 2000 / XP，每个进程可以同时启动多个线程，例如，一个线程可以打开每个下载。在Windows 9x / 2000 / XP，线程是最小的单位。程序是永存的，这个过程是暂时的。例如，如果一个程序是一个脚本，执行过程是一个过程；如果程序菜单，烹饪的过程是一个过程。
鬼是不是Svchost.exe
它位于系统目录的system32文件夹中，是一种通用的主机进程运行服务的动态链接库（DLL），在任务管理器，你可以看到多个Svchost.exe运行，别大惊小怪的，也可能是多个DLL文件调用它。然而，由于这也成为病毒利用的对象，以前的蓝色代码病毒就是一个例子。另外，如果冲击波病毒的影响，系统也会提示Svchost.exe错误；。
如果你想看到什么服务都使用svchost.exe Windows 2000安装光盘从supporttoolssupport.cab包，提取Tlist.exe的任何目录，然后在命令提示符；在tlist.exe目录，输入s TList；-；并按回车（TList pid命令查看详细信息）。在Windows XP中，直接进入；计算机/ svc查看进程信息（计算机/网络PID情商processid你可以看到详细的信息）。
2.ldquo分布角过程；
虽然这些系统不能处理系统运行，而且在进程列表中的聚光灯下。如internat.exe，systray.exe，rundll32.exe，loadwc.exe，ddhelp.exe，mstask.exe，ctfmon.exe，taskmagr.exe，msnmsgr.exe和wmiexe.exe，他们都是正常的系统进程。
在Windows安装的推荐，点击开始rarr；rarr；附件RARR；系统具有；信息系统；在开放的窗口；信息系统；然后点击软件环境；RARR；任务运行（这个过程列表，可以看到更详细的属性。程序路径是非常重要的信息），然后点击具有操作；保存为文本文件，后异常的控制系统进行了分析。此外，优化也节省了进程快照提供的功能
例1：和过程中的表演者交朋友。
大多数时候，我们没有注意到系统中有多少进程，如果您想知道进程的秘密，您必须首先与一些常见的系统进程交朋友。一旦你掌握了它们，你就可以很快地从流程列表中快速找到可疑的人。
在Windows 2000 / XP，该Ctrl+Shift+Esc组合键可以快速转移的任务管理器，和Windows 9x是CTRL+ALT+DEL组合键。
1.ldquo主角过程；
首先，我们应该熟悉系统中的基本过程。它们是系统运行的基本条件。通常，它们不能被关闭，否则系统会崩溃。
Windows 2000 / XP：smss.exe，csrss.exe，winlogon.exe，Services.exe，lsass.exe和Svchost.exe可以同时存在spoolsv.exe，explorer.exe，系统怠速系统。
Windows 9x：msgsrv32.exe，mprexe.exe，mmtask.tsk，kenrel32.dll。
你知道
过程和程序
在一个简单的方法，一个过程的开始每次程序启动时，Windows 3。x，过程是最小的运行单元，在Windows 9x / 2000 / XP，每个进程可以同时启动多个线程，例如，一个线程可以打开每个下载。在Windows 9x / 2000 / XP，线程是最小的单位。程序是永存的，这个过程是暂时的。例如，如果一个程序是一个脚本，执行过程是一个过程；如果程序菜单，烹饪的过程是一个过程。
鬼是不是Svchost.exe
它位于系统目录的system32文件夹中，是一种通用的主机进程运行服务的动态链接库（DLL），在任务管理器，你可以看到多个Svchost.exe运行，别大惊小怪的，也可能是多个DLL文件调用它。然而，由于这也成为病毒利用的对象，以前的蓝色代码病毒就是一个例子。另外，如果冲击波病毒的影响，系统也会提示Svchost.exe错误；。
如果你想看到什么服务都使用svchost.exe Windows 2000安装光盘从supporttoolssupport.cab包，提取Tlist.exe的任何目录，然后在命令提示符；在tlist.exe目录，输入s TList；-；并按回车（TList pid命令查看详细信息）。在Windows XP中，直接进入；计算机/ svc查看进程信息（计算机/网络PID情商processid你可以看到详细的信息）。
2.ldquo分布角过程；
虽然这些系统不能处理系统运行，而且在进程列表中的聚光灯下。如internat.exe，systray.exe，rundll32.exe，loadwc.exe，ddhelp.exe，mstask.exe，ctfmon.exe，taskmagr.exe，msnmsgr.exe和wmiexe.exe，他们都是正常的系统进程。
在Windows安装的推荐，点击开始rarr；rarr；附件RARR；系统具有；信息系统；在开放的窗口；信息系统；然后点击软件环境；RARR；任务运行（这个过程列表，可以看到更详细的属性。程序路径是非常重要的信息），然后点击具有操作；保存为文本文件，后异常的控制系统进行了分析。此外，优化也节省了进程快照提供的功能
声明：本文内容用于数码产品信息整理与选购参考，具体价格、库存、售后政策以官方渠道和电商页面实时信息为准。