通过进程查看电脑是否存在异常软件运行.pdfVIP

通过进程查看 电脑是否存在异常软件运行 2008-11-25 00:40:06 阅读 165 评论 4 字号：大中小 订阅 同时按 CTRL+ALT+DEL 三个键或者在任务栏按右键打开任 务管理器，其中有一项就是进程。下 图是本人电脑运行的进程，第一 个进程是抓 图软件，ati2evxx.exe 是 ATI 显卡增强工具。其他都是系统 必须运行的进程。 补充：最后一项 System Idle Process 是 Windows 内存处理系统进 程。 在这个进程里出现的 CPU 占用数值并不是 CPU 实际的占用，而 是体现 CPU 的空闲率，这个数值越大，CPU 的空闲率就越高。一旦 现 System Idle Process 的 CPU 占用值很低的话，就应该注意后台有什 么大的程序在运行或者感染病毒了。 当 System Idle Process 的 CPU 占用值很低的时候，只要看上面的 进程哪个 CPU 占用大，它就是问题的麻烦制造者。 进程是程序在计算机上的一次执行活动。当运行一个程序，就启 动了一个进程。显然，程序是死的(静态的)，进程是活的(动态的)。进程 可以分为用户进程和系统进程。用户进程就是由用户启动的进程，比 如用户运行 QQ、迅雷等软件。凡是用于完成操作系统的各种功能的 进程就是系统进程，它们就是处于运行状态下的操作系统本身。系统 进程一般包括：基本的系统进程和附加的系统进程。 以 Windows XP 系统为例介绍 1.最基本的系统进程 此类系统进程是系统运行的必备条件，只有这些进程处于活动状 态，系统才能正常运行。因此，它们是不能被结束任务的。 winlogon.exe ：管理用户登录。 csrss.exe ：这是子系统服务器进程，负责控制 Windows 创建或删除 线程以及 16 位的虚拟 DOS 环境。 System Idle Process ：这个进程是作为单线程运行在每个处理器上， 并在系统不处理其它线程的时候分派处理器的时间。 smss.exe ：这是一个会话管理子系统，负责启动用户会话。 services.exe ：这是系统服务管理工具，包含很多系统服务。 lsass.exe ：这是一个本地的安全授权服务，管 IP 安全策略以及启 动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。 explorer.exe ：资源管理器。 SPOOLSV.EXE ：管 缓冲区中的打印和传真作业，将文件加载到 内存中以便迟后打印。 svchost.exe ：系统启动的时候，Svchost.exe 将检查注册表中的位置 来创建需要加载的服务列表。多个 Svchost.exe 如果同时运行，则表明 当前有多组服务处于活动状态，多个 DLL 文件在调用它。 2. 附加的系统进程 附加的系统进程不是必需要运行的，可以根据服务管理的需要来 结束相关进程。 mstask.exe ：允许程序在指定时间运行。 regsvc.exe ：允许远程注册表操作。 winmgmt.exe ：提供系统管理信息。 inetinfo.exe ：通过 Internet 信息服务的管 单元提供 FTP 连接和 管理。 tlntsvr.exe ：允许远程用户登录到系统并且使用命令行运行控制台程 序。 tftpd.exe ：实现 TFTP Internet 标准。该标准不要求用户名和密码。远 程安装服务的一部分。 termsrv.exe ：提供多会话环境允许客户端设备访问虚拟的 Windows 2000 Professional 桌面会话以及运行在服务器上的基于 Windows 的 程序。 dns.exe ：应答对域名系统(DNS)名称的查询和更新请求。 附加的系统进程若处于运行状态，则多少会威胁到系统安全，比 如 regsvc.exe 进程处于运行状态，他人就可以远程操作系统注册表了。 所以这些进程不是需要的时候应该阻止其运行。 了解了这些以后，就可以查看自己 电脑的进程了，看看是不是 系统必须运行的进程