【正文】 通過察看 進(jìn)程的執(zhí)行路徑可以確認(rèn)是否中毒?？偠灾?， 是一個(gè)系統(tǒng)的核心進(jìn)程，并不是病毒進(jìn)程。但是由于在 Windows 系統(tǒng)自帶的任務(wù)管理器不能察看進(jìn)程路徑，所以要使用第三方的進(jìn)程察看工具。如果你在其它目錄下發(fā)現(xiàn) 程序的話，那很可能就是中毒了。 如果你懷疑計(jì)算機(jī)有可能被病毒感染， 的服務(wù)出現(xiàn)異常的話通過搜索 文件就可以發(fā)現(xiàn)異常情況。系統(tǒng)列出服務(wù)列表。 微軟還為我們提供了一種察看系統(tǒng)正在運(yùn)行在 列表中的服務(wù)的方法。 包含代理程序可以監(jiān)視網(wǎng)絡(luò)設(shè)備的活動(dòng)并且向網(wǎng)絡(luò)控制臺(tái)工作站匯報(bào)。 并列事務(wù)，是分布于兩個(gè)以上的數(shù)據(jù)庫，消息隊(duì)列，文件系統(tǒng)或其它事務(wù)保護(hù)資源管理器。 管理 RPC 名稱服務(wù)數(shù)據(jù)庫。 證書記錄服務(wù) 在 多個(gè)服務(wù)器間維護(hù)文件目錄內(nèi)容的文件同步。 (系統(tǒng)服務(wù) )→remoteregister 實(shí)現(xiàn) TFTP Inter 標(biāo)準(zhǔn)。 資源管理器 托盤區(qū)的拼音圖標(biāo) 允許程序在指定時(shí)間運(yùn)行。 一次利用進(jìn)程殺毒的具體過程是這樣的 :“通過進(jìn)程名及路徑判斷是否 病毒 ——?dú)⒌暨M(jìn)程 ——?jiǎng)h除病毒程序 ”，為了讓讀者更好的判斷進(jìn)程，在這里補(bǔ)充一些 Windows 的進(jìn)程資料給大家 : 進(jìn)程名描述 Session Manager 子系統(tǒng)服務(wù)器進(jìn)程 管理用戶登錄 包含很多系統(tǒng)服務(wù) 管理 IP 安全策略以及啟動(dòng) ISAKMP/Oakley (IKE) 和 IP 安全驅(qū)動(dòng)程序。 確定了該進(jìn)程是病毒，首先應(yīng)該殺掉該進(jìn)程，對于 Windows 9x 系統(tǒng)，選中該進(jìn)程后，點(diǎn)擊下面的 “結(jié)束任務(wù) ”按鈕，Windows 20 Windows XP、 Windows 2020 系統(tǒng)則在進(jìn)程上單擊右鍵在彈出菜單上選擇 “結(jié)束任務(wù) ”。這里介紹兩個(gè)技巧 : ，利用 Windows 的查找功能，查找該進(jìn)程所在的具體路徑，通過路徑可以知道該進(jìn)程是否合法，譬如由路徑 “C:Program ”知道該程序是 3721 的進(jìn)程，是合法的。 回到原來話題上 !通過進(jìn)程如何發(fā)現(xiàn)和殺掉病毒呢 ?由前面的知識(shí)介紹可知， Windows 9X和 Windows 2020 系統(tǒng)只能顯示進(jìn)程的名稱，這對判斷該進(jìn)程是否是病毒還不夠，如果要準(zhǔn)確的斷定病毒，最好使用前面介紹的 “Windows 優(yōu)化大師 ”來查看進(jìn)程程序的源路徑，如果是 “C:Windowssystem”下的一些未知的 “EXE”那便極有病毒的可能性了。其次，殺毒軟件在發(fā)現(xiàn)病毒后，如果是獨(dú)立的可執(zhí)行病毒程序，會(huì)選擇直接刪除的處理方式，而病毒如果被當(dāng)作進(jìn)程執(zhí)行了，殺毒軟件就無能為力了，因?yàn)樗鼪]有功能和權(quán)限先停止掉系統(tǒng)的這些進(jìn)程，被當(dāng)作進(jìn)程執(zhí)行的程序是不能被刪除的 (這也是大家在刪除一個(gè)程序時(shí)，提示該程序正在被使用不能刪除的原因 )。 經(jīng)進(jìn)程發(fā)現(xiàn)病毒 在介紹具體的查毒和殺毒前，筆者先回答開篇提 出的兩個(gè)問題。 2020/ XP/2020 系統(tǒng) Windows 20 Windows XP、 Windows 2020 打開進(jìn)程窗口的方式與 Windows 9x 系統(tǒng)相同，只是三鍵后打開的是“Windows 任務(wù)管理器 ”窗口，需要選擇里面的 “進(jìn)程 ”項(xiàng)。 Windows Me 的進(jìn)程打開方式和 Windows 98 相同。 危害較大的可執(zhí)行病毒同樣以 “進(jìn)程 ”形式出現(xiàn)在系統(tǒng)內(nèi)部 (一些病毒可能并不被進(jìn)程列表顯示，如 “宏病毒 ”)，那幺及時(shí)查看并準(zhǔn)確殺掉非法進(jìn)程對于 “手工殺毒有起著關(guān)鍵性的作用。 ”看似高深，我們可以簡單地理解為 :它是操作系統(tǒng)當(dāng)前運(yùn)行的執(zhí)行程序。而要論到手工殺毒，就不能不提到系統(tǒng)進(jìn)程了。 病毒清除方法 此病毒可以用趨勢、諾頓、瑞星、金山和江民等殺毒軟件進(jìn)行清除。 刪除注冊表鍵值 該病毒會(huì)在電腦注冊表的 HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentversionRun 項(xiàng)中建立名為“”，內(nèi)容為 :“%Windows%”的病毒鍵值，為了防止病毒下次系統(tǒng)啟動(dòng)時(shí)自動(dòng)運(yùn)行，用戶應(yīng)該將該鍵值刪除，方法是在 “運(yùn)行 ”菜單中鍵入 “REGEDIT” 然后調(diào)出注冊表編輯器，找到該病毒鍵值，然后直接刪除。 清除內(nèi)存中的病毒進(jìn)程 要想徹底清除該病毒，應(yīng)該先清除內(nèi)存中的病毒進(jìn)程，用戶可以按 CTRL+SHIFT+ESC 三或者右鍵單擊任務(wù)欄，在彈出菜單中選擇 “任務(wù)管理器 ”打開任務(wù)管理器界面，然后在內(nèi)存中查找名為 “”的進(jìn)程，找到后直接將它結(jié)束。 如果中了這種病毒可采用下面的四種方法進(jìn)行清除。 試圖 與局域網(wǎng)內(nèi)名為 ； admin；的郵槽聯(lián)系，創(chuàng)建名為 ； client；的郵槽用于接收其控制端所發(fā)送的命令，為其控制端提供以下遠(yuǎn)程控制服務(wù) : 顯示或隱藏指定窗口、屏幕截取、控制 CDROM、關(guān)閉計(jì)算器、注銷、破壞硬盤數(shù)據(jù)。另外，該病毒還會(huì)枚舉局域網(wǎng)中的共享目錄并試圖對這些目錄下的文件進(jìn)行感染。 修改注冊表以下 鍵值 : HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentversionRun 增加數(shù)據(jù)項(xiàng) :； Microsoft Script Checker； 數(shù)據(jù)為 :； /START； 修改該項(xiàng)注冊表使 ； ；文件每次系統(tǒng)激活時(shí)都將被運(yùn)行，而 ； ；用于運(yùn)行 ；；文件，從而達(dá)到病毒自激活的目的。 ； ；文件運(yùn)行后釋放文件名為 ； ；的文件到 %SYSDIR%目錄下，該文件的主要功能是每次激活時(shí)運(yùn)行 ； ；文件。 → 打印任務(wù)控制程序，一般會(huì)先加載以供列表機(jī)打印前的準(zhǔn)備工作 ，如果常增高，有可能是病毒感染所致 目前常見的是 : Backdoor/Byshell(又叫隱形大盜、隱形殺手、西門慶病毒 ) 危害程度 :中 受影響的系統(tǒng) : Windows 2020， Windows XP， Windows Server 2020 未受影響的系統(tǒng) : Windows 95， Windows 98， Windows Me， Windows NT， Windows ， Macintosh， Unix， Linux， 病毒危害 : 1. 生成病毒文件 2. 插入正常系統(tǒng)文件中 3. 修改系統(tǒng)注冊表 4. 可被黑客遠(yuǎn)程控制 5. 躲避反病毒軟件的查殺 簡單的后門木馬，發(fā)作會(huì)刪除自身程序，但將自身程序套入可執(zhí)行程序內(nèi) (如 :exe)，并與計(jì)算機(jī)的通口 (TCP 端口 138)掛鉤，監(jiān)控計(jì)算機(jī)的信息、密碼，甚至是鍵盤操作，作為回傳的信息，并不時(shí)驅(qū)動(dòng)端口，以等候傳進(jìn)的命令，由于該木馬不能判別何者是正確的端口，所以負(fù)責(zé)輸出的列表機(jī)也是其驅(qū)動(dòng)對象，以致 的使用異常頻繁 ...... 破壞方法 :感染 PE 文件的后門程序 病毒采用 VC 編寫。 進(jìn)程文件 : spoolsv or 進(jìn)程名稱 : Printer Spooler Service 描 述 : Windows 打印任務(wù)控制程序，用以打印機(jī)就緒。 介 紹 :該進(jìn)程作為單線程運(yùn)行在每個(gè)處理器上，并在系統(tǒng)不處理其它線程的時(shí)候分派處理器的時(shí)間。這不僅會(huì)使系統(tǒng)性能大幅度下降，系統(tǒng)啟動(dòng)速度變慢，也會(huì)使是系統(tǒng)在運(yùn)行一些大型軟件和游戲時(shí) CPU使 用率 100%，產(chǎn)生停頓。 1網(wǎng)絡(luò)連接導(dǎo)致 CPU使用率占用 100% 當(dāng)你的