日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁(yè) > 云知道 > >

妙用系統(tǒng)進(jìn)程手工殺毒

云知道

【妙用系統(tǒng)進(jìn)程手工殺毒】一款好的防火墻并不能發(fā)現(xiàn)所有病毒；一個(gè)好的殺毒軟件并不能殲滅所有的帶毒程序！遇到這些情況我們?cè)撟龊翁幚砟兀亢芎?jiǎn)單——手工殺毒 。而要論到手工殺毒，就不能不提到系統(tǒng)進(jìn)程的妙用了 。
進(jìn)程、病毒？
書上說(shuō)：“進(jìn)程為應(yīng)用程序的運(yùn)行實(shí)例，是應(yīng)用程序的一次動(dòng)態(tài)執(zhí)行 。”看似高深，我們可以簡(jiǎn)單地理解為：它是操作系統(tǒng)當(dāng)前運(yùn)行的執(zhí)行程序 。在系統(tǒng)當(dāng)前運(yùn)行的執(zhí)行程序里包括：系統(tǒng)管理計(jì)算機(jī)個(gè)體和完成各種操作所必需的程序；用戶開啟、執(zhí)行的額外程序，當(dāng)然也包括用戶不知道，而自動(dòng)運(yùn)行的非法程序（它們就有可能是病毒程序） 。
危害較大的可執(zhí)行病毒同樣以“進(jìn)程”形式出現(xiàn)在系統(tǒng)內(nèi)部（一些病毒可能并不被進(jìn)程列表顯示，如“宏病毒”），那么及時(shí)查看并準(zhǔn)確殺掉非法進(jìn)程對(duì)于“手工殺毒有起著關(guān)鍵性的作用 。
操作系統(tǒng)如何打開進(jìn)程列表？
要通過(guò)進(jìn)程列表查看系統(tǒng)是否染毒，必須打開當(dāng)前的執(zhí)行程序進(jìn)程列表，Microsoft的每種系統(tǒng)都有相應(yīng)的打開方法，但能夠顯示的能力卻因（系統(tǒng)）不同，有所差異：
1.　Windows 98 /Me系統(tǒng)
打開系統(tǒng)進(jìn)程的方式很簡(jiǎn)單，快捷鍵“Ctrl Alt Delete”（如圖1），這個(gè)窗口大家應(yīng)該比較熟悉，使用Windows系統(tǒng)的用戶都知道用這個(gè)方法來(lái)關(guān)閉程序，不過(guò)它同樣用于顯示系統(tǒng)進(jìn)程，只是Windows 98系統(tǒng)較初級(jí)，對(duì)進(jìn)程的顯示局限于名稱，且里面所顯示的還有打開的文件及目錄名，查看時(shí)易混淆 。Windows Me的進(jìn)程打開方式和Windows 98相同 。
Windows 9x系統(tǒng)打開的進(jìn)程列表混亂且不完全，顯然不便于查看系統(tǒng)的具體進(jìn)程狀況，所以建議使用一些工具程序來(lái)為Windows 9x系統(tǒng)顯示進(jìn)程，如“Windows優(yōu)化大師”，在“優(yōu)化大師”的“系統(tǒng)安全優(yōu)化”項(xiàng)內(nèi)打開“進(jìn)程管理”，在圖2所示的“Windows 進(jìn)程管理”窗口內(nèi)，可以詳細(xì)查看當(dāng)前計(jì)算機(jī)所運(yùn)行的所有進(jìn)程，及具體程序所在的位置，這樣更方便完成后面要介紹的如何利用進(jìn)程進(jìn)行查毒、殺毒 。
2.　Windows 2000/ XP/2003系統(tǒng)
Windows 2000、Windows XP、Windows 2003打開進(jìn)程窗口的方式與Windows 9x系統(tǒng)相同，只是三鍵后打開的是“Windows 任務(wù)管理器”窗口，需要選擇里面的“進(jìn)程”項(xiàng) 。Windows 2000系統(tǒng)只顯示具體進(jìn)程的全名，占用的內(nèi)存量；Windows XP、Windows 2003系統(tǒng)相比Windows 2000會(huì)顯示該進(jìn)程歸屬于那個(gè)用戶下，如操作系統(tǒng)所必須的基礎(chǔ)程序，會(huì)在后面的“用戶名”內(nèi)顯示為“SYSTEM”，由用戶另外開啟的程序則用戶名為當(dāng)前的系統(tǒng)登錄用戶名 。
通過(guò)進(jìn)程發(fā)現(xiàn)、處理病毒
在介紹具體的查毒和殺毒前，筆者先回答開篇提出的兩個(gè)問(wèn)題 。為什么殺毒軟件并不能全面的查找和殺掉病毒？首先，病毒防火墻是通過(guò)對(duì)程序進(jìn)行反匯編，然后與自己的病毒庫(kù)進(jìn)行對(duì)比來(lái)查找病毒，如果病毒較新，而殺毒軟件又未能及時(shí)升級(jí)便不能識(shí)別病毒 。其次，殺毒軟件在發(fā)現(xiàn)病毒后，如果是獨(dú)立的可執(zhí)行病毒程序，會(huì)選擇直接刪除的處理方式，而病毒如果被當(dāng)作進(jìn)程執(zhí)行了，殺毒軟件就無(wú)能為力了，因?yàn)樗鼪]有功能和權(quán)限先停止掉系統(tǒng)的這些進(jìn)程，被當(dāng)作進(jìn)程執(zhí)行的程序是不能被刪除的（這也是大家在刪除一個(gè)程序時(shí)，提示該程序正在被使用不能刪除的原因） 。所以在使用殺毒軟件殺毒時(shí)，才會(huì)有殺毒完成后，又出現(xiàn)病毒提示的原因 。
回到原來(lái)話題上！通過(guò)進(jìn)程如何發(fā)現(xiàn)和殺掉病毒呢？由前面的知識(shí)介紹可知，Windows 9X和Windows 2000系統(tǒng)只能顯示進(jìn)程的名稱，這對(duì)判斷該進(jìn)程是否是病毒還不夠，如果要準(zhǔn)確的斷定病毒，最好使用前面介紹的“Windows優(yōu)化大師”來(lái)查看進(jìn)程程序的源路徑，如果是“C:windowssystem”下的一些未知的“EXE”那便極有病毒的可能性了 。Windows XP和Windows 2003系統(tǒng)，進(jìn)程后會(huì)有“用戶名”的顯示，病毒是不可能獲得“SYSTEM”權(quán)限的，所以應(yīng)注意“用戶名”是當(dāng)前登錄用戶的進(jìn)程，一旦發(fā)現(xiàn)是病毒，可以立即“殺掉” 。這里介紹兩個(gè)技巧：

推薦閱讀