【導(dǎo)讀】我們在使用WindowsXP操作系統(tǒng)的時候，用著用著系統(tǒng)就變慢了，一看“任務(wù)管理器”才發(fā)現(xiàn)CPU占用達到100%。由于新版的KV、金山、瑞星都加入了對網(wǎng)頁、插件、郵件的隨機監(jiān)控，無疑增大了系統(tǒng)負擔(dān)。合理的處理方式，盡量使用最少的監(jiān)控服務(wù)吧，或者，升級你的硬件配備。大量的測試版的驅(qū)動在網(wǎng)上泛濫，造成了難以發(fā)現(xiàn)的故障原因。軟認證的或由官方發(fā)布的驅(qū)動，并且嚴格核對型號、版本。大量的蠕蟲病毒在系統(tǒng)內(nèi)部迅速復(fù)制，造成CPU占用資源率據(jù)高不下。存和本地硬盤，并且打開系統(tǒng)設(shè)置軟件，察看有無異常啟動的程序。毒意識，掌握正確的防殺毒知識。是WindowsXP系統(tǒng)的一個核心進程。不單單只出現(xiàn)在WindowsXP中，在使用NT內(nèi)核的。當安裝了WindowsXP的計算機做服務(wù)器的時候，收到端口445上的連接請求時，它將分配內(nèi)存和少量地調(diào)配CPU. 當負荷過重的時候，CPU占用率可能過高，這是因為在工作項的數(shù)目和響應(yīng)能力之間存在固。然一直處100%的水平，而且不會下降。查看任務(wù)管理器，可以發(fā)現(xiàn)是消耗了所有的CPU空閑時間，管

　　

【正文】 該做何處理呢 ?很簡單 ——手工殺毒。而要論到手工殺毒，就不能不提到系統(tǒng)進程了。 進程、病毒 ? 書上說 :“進程為應(yīng)用程序的運行實例，是應(yīng)用程序的一次動態(tài)執(zhí)行。 ”看似高深，我們可以簡單地理解為 :它是操作系統(tǒng)當前運行的執(zhí)行程序。在系統(tǒng)當前運行的執(zhí)行程序里包括 :系統(tǒng)管理計算機個體和完成各種操作所必需的程序；用戶開啟、執(zhí)行的額外程序，當然也包括用戶不知道，而自動運行的非法程序 (它們就有可能是病毒程序 )。 危害較大的可執(zhí)行病毒同樣以 “進程 ”形式出現(xiàn)在系統(tǒng)內(nèi)部 (一些病毒可能并不被進程列表顯示，如 “宏病毒 ”)，那幺及時查看并準確殺掉非法進程對于 “手工殺毒有起著關(guān)鍵性的作用。 如何打開系統(tǒng)進程列表 ? 要通過進程列表查看系統(tǒng)是否染毒，必須打開當前的執(zhí)行程序進程列表， Microsoft 的每種系統(tǒng)都有相應(yīng)的打開方法，但能夠顯示的能力卻因 (系統(tǒng) )不同，有所差異 : 98 /Me 系統(tǒng) 打開系統(tǒng)進程的方式很簡單，快捷鍵 “Ctrl+Alt+Delete”(如圖 1)，這個窗口大家 應(yīng)該比較熟悉，使用 Windows 系統(tǒng)的用戶都知道用這個方法來關(guān)閉程序，不過它同樣用于顯示系統(tǒng)進程，只是 Windows 98 系統(tǒng)較初級，對進程的顯示局限于名稱，且里面所顯示的還有打開的文件及目錄名，查看時易混淆。 Windows Me 的進程打開方式和 Windows 98 相同。 Windows 9x 系統(tǒng)打開的進程列表混亂且不完全，顯然不便于查看系統(tǒng)的具體進程狀況，所以建議使用一些工具程序來為 Windows 9x 系統(tǒng)顯示進程，如 “Windows 優(yōu)化大師 ”，在 “優(yōu)化 大師 ”的 “系統(tǒng)安全優(yōu)化 ”項內(nèi)打開 “進程管理 ”，在圖 2 所示的 “Windows 進程管理 ”窗口內(nèi)，可以詳細查看當前計算機所運行的所有進程，及具體程序所在的位置，這樣更方便完成后面要介紹的如何利用進程進行查毒、殺毒。 2020/ XP/2020 系統(tǒng) Windows 20 Windows XP、 Windows 2020 打開進程窗口的方式與 Windows 9x 系統(tǒng)相同，只是三鍵后打開的是“Windows 任務(wù)管理器 ”窗口，需要選擇里面的 “進程 ”項。 Windows 2020 系統(tǒng)只顯示具體進程的全名，占用的內(nèi)存量；Windows XP、 Windows 2020 系統(tǒng)相比 Windows 2020 會顯示該進程歸屬于那個用戶下，如操作系統(tǒng)所必須的基礎(chǔ)程序，會在后面的 “用戶名 ”內(nèi)顯示為 “SYSTEM”，由用戶另外開啟的程序則用戶名為當前的系統(tǒng)登錄用戶名。 經(jīng)進程發(fā)現(xiàn)病毒 在介紹具體的查毒和殺毒前，筆者先回答開篇提 出的兩個問題。為什幺殺毒軟件并不能全面的查找和殺掉病毒 ?首先，病毒 _blank防火墻是通過對程序進行反匯編，然后與自己的病毒庫進行對比來查找病毒，如果病毒較新，而殺毒軟件又未能及時升級便不能識別病毒。其次，殺毒軟件在發(fā)現(xiàn)病毒后，如果是獨立的可執(zhí)行病毒程序，會選擇直接刪除的處理方式，而病毒如果被當作進程執(zhí)行了，殺毒軟件就無能為力了，因為它沒有功能和權(quán)限先停止掉系統(tǒng)的這些進程，被當作進程執(zhí)行的程序是不能被刪除的 (這也是大家在刪除一個程序時，提示該程序正在被使用不能刪除的原因 )。所以在使用殺毒軟件殺毒時，才會 有殺毒完成后，又出現(xiàn)病毒提示的原因。 回到原來話題上 !通過進程如何發(fā)現(xiàn)和殺掉病毒呢 ?由前面的知識介紹可知， Windows 9X和 Windows 2020 系統(tǒng)只能顯示進程的名稱，這對判斷該進程是否是病毒還不夠，如果要準確的斷定病毒，最好使用前面介紹的 “Windows 優(yōu)化大師 ”來查看進程程序的源路徑，如果是 “C:Windowssystem”下的一些未知的 “EXE”那便極有病毒的可能性了。 Windows XP 和 Windows 2020 系統(tǒng)，進程后會有 “用戶名 ”的顯示，病毒是不可能獲得 “SYSTEM”權(quán)限的，所 以應(yīng)注意 “用戶名 ”是當前登錄用戶的進程，一旦發(fā)現(xiàn)是病毒，可以立即 “殺掉 ”。這里介紹兩個技巧 : ，利用 Windows 的查找功能，查找該進程所在的具體路徑，通過路徑可以知道該進程是否合法，譬如由路徑 “C:Program ”知道該程序是 3721 的進程，是合法的。 ，可以復(fù)制該進程的全名，如 :“”到 或 這樣 的全球搜查引擎上進行搜查，如果是病毒會有相關(guān)的介紹網(wǎng)頁。 確定了該進程是病毒，首先應(yīng)該殺掉該進程，對于 Windows 9x 系統(tǒng)，選中該進程后，點擊下面的 “結(jié)束任務(wù) ”按鈕，Windows 20 Windows XP、 Windows 2020 系統(tǒng)則在進程上單擊右鍵在彈出菜單上選擇 “結(jié)束任務(wù) ”。 “殺掉 ”進程后找到該進程的路徑刪除掉即可，完成后最好在進行一次殺毒，這樣就萬無一失了。 一次利用進程殺毒的具體過程是這樣的 :“通過進程名及路徑判斷是否 病毒 ——殺掉進程 ——刪除病毒程序 ”，為了讓讀者更好的判斷進程，在這里補充一些 Windows 的進程資料給大家 : 進程名描述 Session Manager 子系統(tǒng)服務(wù)器進程 管理用戶登錄 包含很多系統(tǒng)服務(wù) 管理 IP 安全策略以及啟動 ISAKMP/Oakley (IKE) 和 IP 安全驅(qū)動程序。 Windows 2020/XP 的文件保護系統(tǒng) 將文件加載到內(nèi)存中以便遲后打印。 資源管理器 托盤區(qū)的拼音圖標 允許程序在指定時間運行。 允許遠程注冊表操作。 (系統(tǒng)服務(wù) )→remoteregister 實現(xiàn) TFTP Inter 標準。該標準不要求用戶名和密碼。 證書記錄服務(wù) 在 多個服務(wù)器間維護文件目錄內(nèi)容的文件同步。 控制用來遠程儲存數(shù)據(jù)的媒體。 管理 RPC 名稱服務(wù)數(shù)據(jù)庫。 支持 “剪貼簿查看器 ”，以便可以從遠程剪貼簿查閱剪貼頁面。 并列事務(wù)，是分布于兩個以上的數(shù)據(jù)庫，消息隊列，文件系統(tǒng)或其它事務(wù)保護資源管理器。 掃描零備份存儲 (SIS)卷上的重復(fù)文件，并且將重復(fù)文件指向一個數(shù)據(jù)存儲點，以節(jié)省磁盤空間 (只對 NTFS 文件系統(tǒng)有用 )。 包含代理程序可以監(jiān)視網(wǎng)絡(luò)設(shè)備的活動并且向網(wǎng)絡(luò)控制臺工作站匯報。 以上這些進程都是對計算機運行起至關(guān)重要的，千萬不要隨意 “殺掉 ”，否則可能直接影響系統(tǒng)的正常運行。 微軟還為我們提供了一種察看系統(tǒng)正在運行在 列表中的服務(wù)的方法。 以 Windows XP 為例 :在 “運行 ”中輸入 :cmd，然后在命令行模式中輸入 :tasklist /svc。系統(tǒng)列出服務(wù)列表。如果使用的是 Windows 2020 系統(tǒng)則把前面的 “tasklist /svc”命令替換為 :“tlist s”即可。 如果你懷疑計算機有可能被病毒感染， 的服務(wù)出現(xiàn)異常的話通過搜索 文件就可以發(fā)現(xiàn)異常情況。一般只會找到一個在 :“C:WindowsSystem32”目錄下的 程序。如果你在其它目錄下發(fā)現(xiàn) 程序的話，那很可能就是中毒了。 還有一種確認 是否中毒的方法是在任務(wù)管理器中察看進程的執(zhí)行路徑。但是由于在 Windows 系統(tǒng)自帶的任務(wù)管理器不能察看進程路徑，所以要使用第三方的進程察看工具。 上面簡單的介紹了 進程的相關(guān)情況?？偠灾? 是一個系統(tǒng)的核心進程，并不是病毒進程。但由于 進程的特殊性，所以病毒也會千方百計的入侵 。通過察看 進程的執(zhí)行路徑可以確認是否中毒。