【正文】 上面簡(jiǎn)單的介紹了 進(jìn)程的相關(guān)情況。 以 Windows XP 為例 :在 “運(yùn)行 ”中輸入 :cmd，然后在命令行模式中輸入 :tasklist /svc。 控制用來(lái)遠(yuǎn)程儲(chǔ)存數(shù)據(jù)的媒體。 “殺掉 ”進(jìn)程后找到該進(jìn)程的路徑刪除掉即可，完成后最好在進(jìn)行一次殺毒，這樣就萬(wàn)無(wú)一失了。為什幺殺毒軟件并不能全面的查找和殺掉病毒 ?首先，病毒 _blank防火墻是通過(guò)對(duì)程序進(jìn)行反匯編，然后與自己的病毒庫(kù)進(jìn)行對(duì)比來(lái)查找病毒，如果病毒較新，而殺毒軟件又未能及時(shí)升級(jí)便不能識(shí)別病毒。在系統(tǒng)當(dāng)前運(yùn)行的執(zhí)行程序里包括 :系統(tǒng)管理計(jì)算機(jī)個(gè)體和完成各種操作所必需的程序；用戶開(kāi)啟、執(zhí)行的額外程序，當(dāng)然也包括用戶不知道，而自動(dòng)運(yùn)行的非法程序 (它們就有可能是病毒程序 )。 刪除病毒文件 病毒感染系統(tǒng)時(shí)會(huì)在系統(tǒng)安裝目錄 (默認(rèn)為 C:WINNT)下產(chǎn)生一個(gè)名為 的病毒文件，并在系統(tǒng)目錄下 (默認(rèn)為 C:WINNTSystem32)生成一些名為 ；隨機(jī)字符串 ； 的病毒文件，用戶可以查找這些文件，找到后刪除，如果系統(tǒng)提示刪除文件失敗，則用戶需要到安全模式下或 DOS 系統(tǒng)下刪除這些文件。 創(chuàng)建一個(gè)線程用于感染 C 盤(pán)下的 PE 文件，但是文件路徑中包含 ； winnt；、 ； Windows；字符串的文件不感染。它的 CPU占用率越大表示可供分配的 CPU資源越多，數(shù)字越小則表示 CPU資源緊張。比如 :在玩游戲的時(shí)候，會(huì)非常緩慢。當(dāng)然在注冊(cè)表中還有很多地方都可以隱藏 “ 木馬 ” 程序，如 :“HKEYCURRENTUSERSoftwareMicrosoftWindowsCurrentVersionRun” 、“HKEYUSERS****SoftwareMicrosoftWindowsCurrentVersionRun” 的 目 錄 下 都 有 可 能 ， 最 好 的 辦 法 就 是 在“HKEYLOCALMACHINESoftwareMicrosoftWindowsCurrentVersionRun”下找到 “木馬 ”程序的文件名，再在整個(gè)注冊(cè)表中搜索即可。應(yīng)該首先更新病毒庫(kù)，對(duì)電腦進(jìn)行全機(jī)掃描 ?？梢酝ㄟ^(guò)運(yùn)行輸入 “msconfig”打開(kāi) “系統(tǒng)實(shí)用配置工具 ”，進(jìn)入 “啟動(dòng) ”選項(xiàng)卡。 下表列出了此修補(bǔ)程序的全球版本的文件屬性 (或更新的屬性 )。 解決方案 Service Pack 信息 要解決此問(wèn)題，請(qǐng)獲取最新的 Microsoft Windows 2020 Service Pack。 上面簡(jiǎn)單的介紹了 進(jìn)程的相關(guān)情況。系統(tǒng)列出如圖 2 所示的服務(wù)列表。那 在這中間是擔(dān)任怎樣一個(gè)角色呢 ? 的工作就是作為這些服務(wù)的宿主，即由 來(lái)啟動(dòng)這些服務(wù)。 我們先看看微軟是怎樣描述 的。當(dāng)休眠的時(shí)間到了以后，該蠕蟲(chóng)程序會(huì)使得機(jī)器重新啟動(dòng)。當(dāng)然你也得看清楚，因 為好多 “木馬 ”，如 “AOL Trojan木馬 ”，它把自身偽裝成 文件，如果不注意可能不會(huì)發(fā)現(xiàn)它不是真正的系統(tǒng)啟動(dòng)文件。查看任務(wù)管理器，可以發(fā)現(xiàn)是 消耗了所有的 CPU 空閑時(shí)間，管理員在這種情況下，只好重新啟動(dòng) IIS 服務(wù)，奇怪的是，重新啟動(dòng) IIS 服務(wù)后一切正常，但可能過(guò)了一段時(shí)間后，問(wèn)題又再次出現(xiàn)了。官方的解釋 :先點(diǎn)左鍵選中，再右鍵 (不是很理解 )。 CPU占用 100%解決辦法 一般情況下 CPU占了 100%的話我們的電腦總會(huì)慢下來(lái)，而很多時(shí)候我們是可以通過(guò)做一點(diǎn)點(diǎn)的改動(dòng)就可以解決，而不必問(wèn)那些大蝦了。你要確定合適的 MaxWorkItems 設(shè)置以提高系統(tǒng)響應(yīng)能力。 查看 “svchost”進(jìn)程。處理方式 :基本上沒(méi)有合理的處理方式，盡量使用最少的監(jiān)控服務(wù)吧，或者，升級(jí)你的硬件配備。 驅(qū)動(dòng)沒(méi)有經(jīng)過(guò)認(rèn)證，造成 CPU資源占用 100% 大量的測(cè)試版的驅(qū)動(dòng)在網(wǎng)上泛濫，造成了難以發(fā)現(xiàn)的故障原因。 是 Windows XP 系統(tǒng)的一個(gè)核心進(jìn)程。如果設(shè)置的值不正確，服務(wù)器的響應(yīng)能力可能會(huì)受到影響，或者某個(gè)用戶獨(dú)占太多系統(tǒng)資源。 當(dāng)機(jī)器慢下來(lái)的時(shí)候，首先我們想到的當(dāng)然是任務(wù)管理器了，看看到底是哪個(gè)程序占了較搞的比例，如果是某個(gè)大程序那還可以原諒，在關(guān)閉該程序后只要 CPU 正常了那就沒(méi)問(wèn)題；如果不是，那你就要看看是什幺程序了，當(dāng)你查不出這個(gè)進(jìn)程是什幺的時(shí)候就去 google 或者 baidu 搜。非官方 :通過(guò)在桌面點(diǎn)右鍵 屬性 外觀 效果，取消 ”為菜單和工具提示使用下列過(guò)度效果 (U)“來(lái)解決。 直接原因 : 有一個(gè)或多個(gè) ACCESS 數(shù)據(jù)庫(kù)在多次讀寫(xiě)過(guò)程中損壞，微軟的 MDAC 系統(tǒng)在寫(xiě)入這個(gè)損壞的 ACCESS 文件時(shí)， ASP線程處于 BLOCK 狀態(tài)，結(jié)果其它線程只能等待， IIS 被死鎖了，全部的 CPU時(shí)間都消耗在 DLLHOST 中。 在 文件中，在 [BOOT]下面有個(gè) “shell=文件名 ”。該蠕蟲(chóng)也會(huì)檢查機(jī)器的月份是否是 10 月或者年份是否是 2020 年，如果是，受感染的服務(wù)器也會(huì)重新啟動(dòng)。在微軟知識(shí)庫(kù) 314056 中對(duì) 有如下描述 : 是從動(dòng)態(tài)鏈接庫(kù) (DLL) 中運(yùn)行的服務(wù)的通用主機(jī)進(jìn)程名稱。 只是負(fù)責(zé)為這些服務(wù)提供啟動(dòng)的條件，其自身并不能實(shí)現(xiàn)任何服務(wù)的功能，也不能為用戶提供任何服務(wù)。圖 2 中紅框包圍起來(lái)的區(qū)域就是 啟動(dòng)的服務(wù)列表?？偠灾? 是一個(gè)系統(tǒng)的核心進(jìn)程，并不是病毒進(jìn)程。有關(guān)其它信息，請(qǐng)單擊下面的文章編號(hào)，以查看 Microsoft 知識(shí)庫(kù)中相應(yīng)的文章 : 260910 如何獲取最新的 Windows 2020 Service Pack 修復(fù)程序信息 Microsoft 提供了受支持的修補(bǔ)程序，但該程序只是為了解決本文所介紹的問(wèn)題。這些文件的日期和時(shí)間按協(xié)調(diào)通用時(shí)間 (UTC) 列出。接著，依次取消可疑選項(xiàng)前面的對(duì)鉤，然后重新啟動(dòng)電腦。接著，在使用反間諜 軟件 Ad—Aware，檢查是否存在間諜軟件。 超線程導(dǎo)致 CPU使用率占用 100% 這類故障的共同原因就是都使用了具有超線程功能的 P4 CPU。關(guān)閉該殺毒軟件是解決得最直接辦法。 進(jìn)程文件 : spoolsv or 進(jìn)程名稱 : Printer Spooler Service 描 述 : Windows 打印任務(wù)控制程序，用以打印機(jī)就緒。另外，該病毒還會(huì)枚舉局域網(wǎng)中的共享目錄并試圖對(duì)這些目錄下的文件進(jìn)行感染。 刪除注冊(cè)表鍵值 該病毒會(huì)在電腦注冊(cè)表的 HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentversionRun 項(xiàng)中建立名為“”，內(nèi)容為 :“%Windows%”的病毒鍵值，為了防止病毒下次系統(tǒng)啟動(dòng)時(shí)自動(dòng)運(yùn)行，用戶應(yīng)該將該鍵值刪除，方法是在 “運(yùn)行 ”菜單中鍵入 “REGEDIT” 然后調(diào)出注冊(cè)表編輯器，找到該病毒鍵值，然后直接刪除。 危害較大的可執(zhí)行病毒同樣以 “進(jìn)程 ”形式出現(xiàn)在系統(tǒng)內(nèi)部 (一些病毒可能并不被進(jìn)程列表顯示，如 “宏病毒 ”)，那幺及時(shí)查看并準(zhǔn)確殺掉非法進(jìn)程對(duì)于 “手工殺毒有起著關(guān)鍵性的作用。其次，殺毒軟件在發(fā)現(xiàn)病毒后，如果是獨(dú)立的可執(zhí)行病毒程序，會(huì)選擇直接刪除的處理方式，而病毒如果被當(dāng)作進(jìn)程執(zhí)行了，殺毒軟件就無(wú)能為力了，因?yàn)樗鼪](méi)有功能和權(quán)限先停止掉系統(tǒng)的這些進(jìn)程，被當(dāng)作進(jìn)程執(zhí)行的程序是不能被刪除的 (這也是大家在刪除一個(gè)程序時(shí)，提示該程序正在被使用不能刪除的原因 )。 一次利用進(jìn)程殺毒的具體過(guò)程是這樣的 :“通過(guò)進(jìn)程名及路徑判斷是否 病毒 ——?dú)⒌暨M(jìn)程 ——?jiǎng)h除病毒程序 ”，為了讓讀者