日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

高手支招 巧妙利用系統(tǒng)進程手工殺毒

云知道

文/佚名
一款好的防火墻并不能發(fā)現所有病毒；一個好的殺毒軟件并不能殲滅所有的帶毒程序！遇到這些情況我們該做何處理呢？很簡單——手工殺毒 。而要論到手工殺毒，就不能不提到系統(tǒng)進程的妙用了 。
進程、病毒？

書上說：“進程為應用程序的運行實例，是應用程序的一次動態(tài)執(zhí)行 ?！笨此聘呱?，我們可以簡單地理解為：它是操作系統(tǒng)當前運行的執(zhí)行程序 。在系統(tǒng)當前運行的執(zhí)行程序里包括：系統(tǒng)管理計算機個體和完成各種操作所必需的程序；用戶開啟、執(zhí)行的額外程序，當然也包括用戶不知道，而自動運行的非法程序(它們就有可能是病毒程序) 。
危害較大的可執(zhí)行病毒同樣以“進程”形式出現在系統(tǒng)內部(一些病毒可能并不被進程列表顯示，如“宏病毒”)，那么及時查看并準確殺掉非法進程對于“手工殺毒有起著關鍵性的作用 。
操作系統(tǒng)如何打開進程列表？
要通過進程列表查看系統(tǒng)是否染毒，必須打開當前的執(zhí)行程序進程列表，Microsoft的每種系統(tǒng)都有相應的打開方法，但能夠顯示的能力卻因(系統(tǒng))不同，有所差異：
1.　Windows 98 /Me系統(tǒng)
打開系統(tǒng)進程的方式很簡單，快捷鍵“Ctrl Alt Delete”(如圖1)，這個窗口大家應該比較熟悉，使用Windows系統(tǒng)的用戶都知道用這個方法來關閉程序，不過它同樣用于顯示系統(tǒng)進程，只是Windows 98系統(tǒng)較初級，對進程的顯示局限于名稱，且里面所顯示的還有打開的文件及目錄名，查看時易混淆 。Windows Me的進程打開方式和Windows 98相同 。
Windows 9x系統(tǒng)打開的進程列表混亂且不完全，顯然不便于查看系統(tǒng)的具體進程狀況，所以建議使用一些工具程序來為Windows 9x系統(tǒng)顯示進程，如“Windows優(yōu)化大師”，在“優(yōu)化大師”的“系統(tǒng)安全優(yōu)化”項內打開“進程管理”，在圖2所示的“Windows 進程管理”窗口內，可以詳細查看當前計算機所運行的所有進程，及具體程序所在的位置，這樣更方便完成后面要介紹的如何利用進程進行查毒、殺毒 。
2.　Windows 2000/ XP/2003系統(tǒng)
Windows 2000、Windows XP、Windows 2003打開進程窗口的方式與Windows 9x系統(tǒng)相同，只是三鍵后打開的是“Windows 任務管理器”窗口，需要選擇里面的“進程”項 。Windows 2000系統(tǒng)只顯示具體進程的全名，占用的內存量；Windows XP、Windows 2003系統(tǒng)相比Windows 2000會顯示該進程歸屬于那個用戶下，如操作系統(tǒng)所必須的基礎程序，會在后面的“用戶名”內顯示為“SYSTEM”，由用戶另外開啟的程序則用戶名為當前的系統(tǒng)登錄用戶名 。
通過進程發(fā)現、處理病毒
在介紹具體的查毒和殺毒前，筆者先回答開篇提出的兩個問題 。為什么殺毒軟件并不能全面的查找和殺掉病毒？首先，病毒防火墻是通過對程序進行反匯編，然后與自己的病毒庫進行對比來查找病毒，如果病毒較新，而殺毒軟件又未能及時升級便不能識別病毒 。其次，殺毒軟件在發(fā)現病毒后，如果是獨立的可執(zhí)行病毒程序，會選擇直接刪除的處理方式，而病毒如果被當作進程執(zhí)行了，殺毒軟件就無能為力了，因為它沒有功能和權限先停止掉系統(tǒng)的這些進程，被當作進程執(zhí)行的程序是不能被刪除的(這也是大家在刪除一個程序時，提示該程序正在被使用不能刪除的原因) 。所以在使用殺毒軟件殺毒時，才會有殺毒完成后，又出現病毒提示的原因 。
回到原來話題上！通過進程如何發(fā)現和殺掉病毒呢？由前面的知識介紹可知，Windows 9X和Windows 2000系統(tǒng)只能顯示進程的名稱，這對判斷該進程是否是病毒還不夠，如果要準確的斷定病毒，最好使用前面介紹的“Windows優(yōu)化大師”來查看進程程序的源路徑，如果是“C:windowssystem”下的一些未知的“EXE”那便極有病毒的可能性了 。Windows XP和Windows 2003系統(tǒng)，進程后會有“用戶名”的顯示，病毒是不可能獲得“SYSTEM”權限的，所以應注意“用戶名”是當前登錄用戶的進程，一旦發(fā)現是病毒，可以立即“殺掉” 。這里介紹兩個技巧：

推薦閱讀