【正文】 更好的判斷進(jìn)程，在這里補(bǔ)充一些 Windows 的進(jìn)程資料給大家 : 進(jìn)程名描述 Session Manager 子系統(tǒng)服務(wù)器進(jìn)程 管理用戶(hù)登錄 包含很多系統(tǒng)服務(wù) 管理 IP 安全策略以及啟動(dòng) ISAKMP/Oakley (IKE) 和 IP 安全驅(qū)動(dòng)程序。 管理 RPC 名稱(chēng)服務(wù)數(shù)據(jù)庫(kù)。系統(tǒng)列出服務(wù)列表?？偠灾? 是一個(gè)系統(tǒng)的核心進(jìn)程，并不是病毒進(jìn)程。但是由于在 Windows 系統(tǒng)自帶的任務(wù)管理器不能察看進(jìn)程路徑，所以要使用第三方的進(jìn)程察看工具。 微軟還為我們提供了一種察看系統(tǒng)正在運(yùn)行在 列表中的服務(wù)的方法。 證書(shū)記錄服務(wù) 在 多個(gè)服務(wù)器間維護(hù)文件目錄內(nèi)容的文件同步。 確定了該進(jìn)程是病毒，首先應(yīng)該殺掉該進(jìn)程，對(duì)于 Windows 9x 系統(tǒng)，選中該進(jìn)程后，點(diǎn)擊下面的 “結(jié)束任務(wù) ”按鈕，Windows 20 Windows XP、 Windows 2020 系統(tǒng)則在進(jìn)程上單擊右鍵在彈出菜單上選擇 “結(jié)束任務(wù) ”。 經(jīng)進(jìn)程發(fā)現(xiàn)病毒 在介紹具體的查毒和殺毒前，筆者先回答開(kāi)篇提 出的兩個(gè)問(wèn)題。 ”看似高深，我們可以簡(jiǎn)單地理解為 :它是操作系統(tǒng)當(dāng)前運(yùn)行的執(zhí)行程序。 清除內(nèi)存中的病毒進(jìn)程 要想徹底清除該病毒，應(yīng)該先清除內(nèi)存中的病毒進(jìn)程，用戶(hù)可以按 CTRL+SHIFT+ESC 三或者右鍵單擊任務(wù)欄，在彈出菜單中選擇 “任務(wù)管理器 ”打開(kāi)任務(wù)管理器界面，然后在內(nèi)存中查找名為 “”的進(jìn)程，找到后直接將它結(jié)束。 修改注冊(cè)表以下 鍵值 : HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentversionRun 增加數(shù)據(jù)項(xiàng) :； Microsoft Script Checker； 數(shù)據(jù)為 :； /START； 修改該項(xiàng)注冊(cè)表使 ； ；文件每次系統(tǒng)激活時(shí)都將被運(yùn)行，而 ； ；用于運(yùn)行 ；；文件，從而達(dá)到病毒自激活的目的。 介 紹 :該進(jìn)程作為單線(xiàn)程運(yùn)行在每個(gè)處理器上，并在系統(tǒng)不處理其它線(xiàn)程的時(shí)候分派處理器的時(shí)間。 殺毒軟件 CPU使用率占用 100% 現(xiàn)在的殺毒軟件一般都加入了，對(duì)網(wǎng)頁(yè)、郵件、個(gè)人隱私的即時(shí)監(jiān)空功能，這樣無(wú)疑會(huì)加大系統(tǒng)的負(fù)擔(dān)。 在 注 冊(cè) 表 中 的 情 況 最 復(fù) 雜 ， 通 過(guò) regedit 命 令 打 開(kāi) 注 冊(cè) 表 編 輯 器 ， 在 點(diǎn) 擊至 :“HKEYLOCALMACHINESoftwareMicrosoftWindowsCurrentVersionRun”目錄下，查看鍵值中有沒(méi)有自己不熟悉的自動(dòng)啟動(dòng)文件，擴(kuò)展名為 EXE，這里切記 :有的 “木馬 ”程序生成的文件很像系統(tǒng)自身文件，想通過(guò)偽裝蒙混過(guò)關(guān)，如 “Acid Battery 木馬 ”，它將注冊(cè)表 “HKEYLOCALMACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”下的 Explorer 鍵值改為 Explorer=“C:Window***”， “木馬 ”程序與真正的 Explorer 之間只有 “i”與 “l(fā)”的差別。 病毒、木馬、間諜軟件造成 CPU使用率占用 100% 出現(xiàn) CPU占用率 100% 的故障經(jīng)常是因?yàn)椴《灸抉R造成的，比如震蕩波病毒。那幺就有可能是由某個(gè)隨系統(tǒng)同時(shí)登陸的軟件造成的。對(duì)于特定更新程序無(wú)法解決的其它支持問(wèn)題和事項(xiàng)，將正常收取支持費(fèi)用。如果 錯(cuò)誤地處理將文件刷新到磁盤(pán)的方式，則會(huì)出現(xiàn)此癥狀。但是由于在 Windows 系統(tǒng)自帶的任務(wù)管理器不能察看進(jìn)程路徑，所以要使用第三方的 進(jìn)程察看工具。以 Windows XP 為例 :在 “運(yùn)行 ”中輸入 :cmd，然后在命令行模式中輸入 :tasklist /svc。由于 Windows 系統(tǒng)中的服務(wù)越來(lái)越多，為了節(jié)約有限的系統(tǒng)資源微軟把很多的系統(tǒng)服務(wù)做成了共享模式。 ”程序的文件名，再在整個(gè)注冊(cè)表中搜索即可。 當(dāng)感染一臺(tái)服務(wù)器成功了以后，如果受感染的機(jī)器是中文的系統(tǒng)后，該程序會(huì)休眠 2 天，別的機(jī)器休眠 1 天。一般情況下，它們的等號(hào)后面什幺都沒(méi)有，如果發(fā)現(xiàn)后面跟有路徑與文件名不是你熟悉的啟動(dòng)文件，你的計(jì)算機(jī)就可能中上 “木馬 ”了。 CPU占用 100%案例分析 dllhost 進(jìn)程造成 CPU使用率占用 100% 特征 :服務(wù)器正常 CPU消耗應(yīng)該在 75%以下，而且 CPU消耗應(yīng)該是上下起伏的，出現(xiàn)這種問(wèn)題的服務(wù)器， CPU會(huì)突然一直處 100%的水平，而且不會(huì)下降。 右擊文件導(dǎo)致 100%的 CPU 占用我們也會(huì)遇到，有時(shí)點(diǎn)右鍵停頓可能就是這個(gè)問(wèn)題了。然后再使用鼠標(biāo)右鍵彈出快捷菜單。當(dāng)負(fù)荷過(guò)重的時(shí)候， CPU占用率可能過(guò)高，這是因?yàn)樵诠ぷ黜?xiàng)的數(shù)目 和響應(yīng)能力之間存在固有的權(quán)衡關(guān)系。 開(kāi)始 ；運(yùn)行 ； msconfig；啟動(dòng)，關(guān)閉不必要的啟動(dòng)項(xiàng)，重啟。 經(jīng)常出現(xiàn) CPU占用 100%的情況，主要問(wèn)題可能發(fā)生在下面的某些方面 : CPU占用率高的九種可能 防殺毒軟件造成故障 由于新版的 KV、金山、瑞星都加入了對(duì)網(wǎng)頁(yè)、插件、郵件的隨機(jī)監(jiān)控，無(wú)疑增大了系統(tǒng)負(fù)擔(dān)。 處理方式 :尤其是顯卡驅(qū)動(dòng)特別要注意，建議使 用微軟認(rèn)證的或由官方發(fā)布的驅(qū)動(dòng)，并且嚴(yán)格核對(duì)型號(hào)、版本。 不單單只出現(xiàn)在 Windows XP 中，在使用 NT 內(nèi)核的Windows 系統(tǒng)中都會(huì)有 的存在。 要 解 決 此 問(wèn) 題 ， 我 們 可 以 通 過(guò) 修 改 注 冊(cè) 表 來(lái) 解 決 : 在 注 冊(cè) 表 編 輯 器 中 依 次 展 開(kāi)[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserver ] 分支，在右側(cè)窗口中新建一個(gè)名為“maxworkitems”的 DWORD 值。有時(shí)只結(jié)束是沒(méi)用的，在 xp 下我們可以結(jié)合 msconfig 里的啟動(dòng)項(xiàng)，把一些 不用的項(xiàng)給關(guān)掉。還有某些殺毒軟件對(duì)文件的監(jiān)控也會(huì)有所影響，可以關(guān)閉殺毒軟件的文件 監(jiān)控；還有就是對(duì)網(wǎng)頁(yè)，插件，郵件的監(jiān)控也是同樣的道理。 解決辦法 : 安裝 “一流信息監(jiān)控?cái)r截系統(tǒng) ”，使用其中的 “首席文件檢查官 IIS 健康檢查官 ”軟件， 啟用 ”查找死鎖模塊 ”，設(shè)置 : wblock=yes 監(jiān)控的目錄，請(qǐng)指定您的主機(jī)的文件所在目錄 : wblockdir=d: est 監(jiān)控生成的日志的文件保存位置在安裝目錄的 log 目錄中，文件名為 : 停止 IIS，再啟動(dòng) “首席文件檢查官 IIS 健康檢查官 ”，再啟動(dòng) IIS， “首席文件檢查官 IIS 健康檢查官 ”會(huì)在 中記錄下最后 寫(xiě)入的 ACCESS 文件的。正確的文件名應(yīng)該是 “”，如果不是 “”，而是 “shell= 程序名 ”，那幺后面跟著的那個(gè)程序就是 “木馬 ”程序，就是說(shuō)你已經(jīng)中 “木馬 ”了。當(dāng) Windows NT 系統(tǒng)啟動(dòng)時(shí)， NT 系統(tǒng)會(huì)自動(dòng)搜索 C 盤(pán)根目錄下的文件 ，受該網(wǎng)絡(luò)蠕蟲(chóng)程序感染的服務(wù)器上的文件 也就是該網(wǎng)絡(luò)蠕蟲(chóng)程序本身。 其實(shí) 是 Windows XP 系統(tǒng)的一個(gè)核心進(jìn)程。 通過(guò)為這些系統(tǒng)服務(wù)調(diào)用動(dòng)態(tài)鏈接庫(kù) (DLL)的方式來(lái)啟動(dòng)系統(tǒng)服務(wù)。如果使用的是 Windows 2020 系統(tǒng)則把前面的 “tasklist /svc”命令替換為 :“tlist s”即可。但由于 進(jìn)程的特殊性，所以病毒也會(huì)千方百計(jì)的入侵 。只有計(jì)算機(jī)遇到本文提 到的特定問(wèn)題時(shí)才可應(yīng)用此修補(bǔ)程序。查看文件信息時(shí)，它將轉(zhuǎn)換為本