【正文】 上面簡單的介紹了 進程的相關(guān)情況。 以 Windows XP 為例 :在 “運行 ”中輸入 :cmd，然后在命令行模式中輸入 :tasklist /svc。 控制用來遠程儲存數(shù)據(jù)的媒體。 “殺掉 ”進程后找到該進程的路徑刪除掉即可，完成后最好在進行一次殺毒，這樣就萬無一失了。為什幺殺毒軟件并不能全面的查找和殺掉病毒 ?首先，病毒 _blank防火墻是通過對程序進行反匯編，然后與自己的病毒庫進行對比來查找病毒，如果病毒較新，而殺毒軟件又未能及時升級便不能識別病毒。在系統(tǒng)當前運行的執(zhí)行程序里包括 :系統(tǒng)管理計算機個體和完成各種操作所必需的程序；用戶開啟、執(zhí)行的額外程序，當然也包括用戶不知道，而自動運行的非法程序 (它們就有可能是病毒程序 )。 刪除病毒文件 病毒感染系統(tǒng)時會在系統(tǒng)安裝目錄 (默認為 C:WINNT)下產(chǎn)生一個名為 的病毒文件，并在系統(tǒng)目錄下 (默認為 C:WINNTSystem32)生成一些名為 ；隨機字符串 ； 的病毒文件，用戶可以查找這些文件，找到后刪除，如果系統(tǒng)提示刪除文件失敗，則用戶需要到安全模式下或 DOS 系統(tǒng)下刪除這些文件。 創(chuàng)建一個線程用于感染 C 盤下的 PE 文件，但是文件路徑中包含 ； winnt；、 ； Windows；字符串的文件不感染。它的 CPU占用率越大表示可供分配的 CPU資源越多，數(shù)字越小則表示 CPU資源緊張。比如 :在玩游戲的時候，會非常緩慢。當然在注冊表中還有很多地方都可以隱藏 “ 木馬 ” 程序，如 :“HKEYCURRENTUSERSoftwareMicrosoftWindowsCurrentVersionRun” 、“HKEYUSERS****SoftwareMicrosoftWindowsCurrentVersionRun” 的 目 錄 下 都 有 可 能 ， 最 好 的 辦 法 就 是 在“HKEYLOCALMACHINESoftwareMicrosoftWindowsCurrentVersionRun”下找到 “木馬 ”程序的文件名，再在整個注冊表中搜索即可。應該首先更新病毒庫，對電腦進行全機掃描 ?？梢酝ㄟ^運行輸入 “msconfig”打開 “系統(tǒng)實用配置工具 ”，進入 “啟動 ”選項卡。 下表列出了此修補程序的全球版本的文件屬性 (或更新的屬性 )。 解決方案 Service Pack 信息 要解決此問題，請獲取最新的 Microsoft Windows 2020 Service Pack。 上面簡單的介紹了 進程的相關(guān)情況。系統(tǒng)列出如圖 2 所示的服務列表。那 在這中間是擔任怎樣一個角色呢 ? 的工作就是作為這些服務的宿主，即由 來啟動這些服務。 我們先看看微軟是怎樣描述 的。當休眠的時間到了以后，該蠕蟲程序會使得機器重新啟動。當然你也得看清楚，因 為好多 “木馬 ”，如 “AOL Trojan木馬 ”，它把自身偽裝成 文件，如果不注意可能不會發(fā)現(xiàn)它不是真正的系統(tǒng)啟動文件。查看任務管理器，可以發(fā)現(xiàn)是 消耗了所有的 CPU 空閑時間，管理員在這種情況下，只好重新啟動 IIS 服務，奇怪的是，重新啟動 IIS 服務后一切正常，但可能過了一段時間后，問題又再次出現(xiàn)了。官方的解釋 :先點左鍵選中，再右鍵 (不是很理解 )。 CPU占用 100%解決辦法 一般情況下 CPU占了 100%的話我們的電腦總會慢下來，而很多時候我們是可以通過做一點點的改動就可以解決，而不必問那些大蝦了。你要確定合適的 MaxWorkItems 設(shè)置以提高系統(tǒng)響應能力。 查看 “svchost”進程。處理方式 :基本上沒有合理的處理方式，盡量使用最少的監(jiān)控服務吧，或者，升級你的硬件配備。 驅(qū)動沒有經(jīng)過認證，造成 CPU資源占用 100% 大量的測試版的驅(qū)動在網(wǎng)上泛濫，造成了難以發(fā)現(xiàn)的故障原因。 是 Windows XP 系統(tǒng)的一個核心進程。如果設(shè)置的值不正確，服務器的響應能力可能會受到影響，或者某個用戶獨占太多系統(tǒng)資源。 當機器慢下來的時候，首先我們想到的當然是任務管理器了，看看到底是哪個程序占了較搞的比例，如果是某個大程序那還可以原諒，在關(guān)閉該程序后只要 CPU 正常了那就沒問題；如果不是，那你就要看看是什幺程序了，當你查不出這個進程是什幺的時候就去 google 或者 baidu 搜。非官方 :通過在桌面點右鍵 屬性 外觀 效果，取消 ”為菜單和工具提示使用下列過度效果 (U)“來解決。 直接原因 : 有一個或多個 ACCESS 數(shù)據(jù)庫在多次讀寫過程中損壞，微軟的 MDAC 系統(tǒng)在寫入這個損壞的 ACCESS 文件時， ASP線程處于 BLOCK 狀態(tài)，結(jié)果其它線程只能等待， IIS 被死鎖了，全部的 CPU時間都消耗在 DLLHOST 中。 在 文件中，在 [BOOT]下面有個 “shell=文件名 ”。該蠕蟲也會檢查機器的月份是否是 10 月或者年份是否是 2020 年，如果是，受感染的服務器也會重新啟動。在微軟知識庫 314056 中對 有如下描述 : 是從動態(tài)鏈接庫 (DLL) 中運行的服務的通用主機進程名稱。 只是負責為這些服務提供啟動的條件，其自身并不能實現(xiàn)任何服務的功能，也不能為用戶提供任何服務。圖 2 中紅框包圍起來的區(qū)域就是 啟動的服務列表?？偠灾?， 是一個系統(tǒng)的核心進程，并不是病毒進程。有關(guān)其它信息，請單擊下面的文章編號，以查看 Microsoft 知識庫中相應的文章 : 260910 如何獲取最新的 Windows 2020 Service Pack 修復程序信息 Microsoft 提供了受支持的修補程序，但該程序只是為了解決本文所介紹的問題。這些文件的日期和時間按協(xié)調(diào)通用時間 (UTC) 列出。接著，依次取消可疑選項前面的對鉤，然后重新啟動電腦。接著，在使用反間諜 軟件 Ad—Aware，檢查是否存在間諜軟件。 超線程導致 CPU使用率占用 100% 這類故障的共同原因就是都使用了具有超線程功能的 P4 CPU。關(guān)閉該殺毒軟件是解決得最直接辦法。 進程文件 : spoolsv or 進程名稱 : Printer Spooler Service 描 述 : Windows 打印任務控制程序，用以打印機就緒。另外，該病毒還會枚舉局域網(wǎng)中的共享目錄并試圖對這些目錄下的文件進行感染。 刪除注冊表鍵值 該病毒會在電腦注冊表的 HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentversionRun 項中建立名為“”，內(nèi)容為 :“%Windows%”的病毒鍵值，為了防止病毒下次系統(tǒng)啟動時自動運行，用戶應該將該鍵值刪除，方法是在 “運行 ”菜單中鍵入 “REGEDIT” 然后調(diào)出注冊表編輯器，找到該病毒鍵值，然后直接刪除。 危害較大的可執(zhí)行病毒同樣以 “進程 ”形式出現(xiàn)在系統(tǒng)內(nèi)部 (一些病毒可能并不被進程列表顯示，如 “宏病毒 ”)，那幺及時查看并準確殺掉非法進程對于 “手工殺毒有起著關(guān)鍵性的作用。其次，殺毒軟件在發(fā)現(xiàn)病毒后，如果是獨立的可執(zhí)行病毒程序，會選擇直接刪除的處理方式，而病毒如果被當作進程執(zhí)行了，殺毒軟件就無能為力了，因為它沒有功能和權(quán)限先停止掉系統(tǒng)的這些進程，被當作進程執(zhí)行的程序是不能被刪除的 (這也是大家在刪除一個程序時，提示該程序正在被使用不能刪除的原因 )。 一次利用進程殺毒的具體過程是這樣的 :“通過進程名及路徑判斷是否 病毒 ——殺掉進程 ——刪除病毒程序 ”，為了讓讀者