【正文】 Windows\CurrentVersion\Run” 、“HKEY USERS\****\Software\Microsoft\Windows\CurrentVersion\Run” 的目錄下都有可能，最好的辦法就是在“HKEY LOCALMACHINE\Software\Microsoft\Windows\CurrentVersion\Run” 下找到 “ 木馬該病毒也稱為 “Code Red II(紅色代碼 2)” 病毒，與早先在西方英文系統(tǒng)下流行 “ 紅色代碼 ” 病毒有點(diǎn)相反，在國際上被稱為 VirtualRoot(虛擬目錄 )病毒。受感染的機(jī)器可由黑客們通過 Http Get 的請求運(yùn)行 scripts/來獲得對(duì)受感染機(jī)器的完全控制權(quán)。當(dāng)休眠的時(shí)間到了以后，該蠕蟲程序會(huì)使得機(jī)器重新啟動(dòng)。當(dāng) Windows NT 系統(tǒng)啟動(dòng)時(shí)， NT 系統(tǒng)會(huì)自動(dòng)搜索 C盤根目錄下的文件，受該網(wǎng)絡(luò)蠕蟲程序感染的服務(wù)器上的文件 也就是該網(wǎng)絡(luò)蠕蟲程序 本身。同時(shí)， VirtualRoot 網(wǎng)絡(luò)蠕蟲程序還將 件從 Windows NT 的 system目錄拷貝到別的目錄，給黑客的入侵敞開了大門。值得一提的是，該網(wǎng)絡(luò)蠕蟲程序除了文件 外，其余的操作不是基于文件的，而是直接在內(nèi)存中來進(jìn)行感染、傳播的，這就給捕捉帶來了較大難度。 我們先看看微軟是怎樣描述 的。 其實(shí) 是 Windows XP 系統(tǒng)的一個(gè)核心進(jìn)程。一般在Windows 2020 中 進(jìn)程的數(shù)目為 2個(gè)，而 在Windows XP 中 進(jìn)程的數(shù)目就上升到了 4個(gè)及 4個(gè)以上。 到底是做什幺用的呢 ? 首先我們要了解一點(diǎn)那就是 Windows系統(tǒng)的中的進(jìn)程分為 :獨(dú)立進(jìn)程和共享進(jìn)程這兩種。那 在這中間是擔(dān)任怎樣一個(gè)角色呢 ? 的工作就是作為這些服務(wù)的宿主，即由。 通過為這些系統(tǒng)服務(wù)調(diào)用動(dòng)態(tài)鏈接庫 (DLL)的方式來啟動(dòng)系統(tǒng)服務(wù)。 如何才能 辨別 哪些是正常的 進(jìn)程，而哪些是 病毒進(jìn)程 呢 ? 的鍵值是在“HKEY_LOCAL_MACHINE \Software\Microsoft\Windows NT\CurrentVersion\Svchost” ，如圖 1所示。 微軟還為我們提供了一種察看系統(tǒng)正在運(yùn)行在 列表中的服務(wù)的方法。系統(tǒng)列出如圖 2所示的服務(wù)列表。如果使用的是 Windows 2020系統(tǒng)則把前面的 “tasklist /svc” 命令替換為 :“tlist s” 即可。一般只會(huì)找到一個(gè)在 :“C: \Windows\System32” 目錄下的 程序。 還有一種確認(rèn) 中察看進(jìn)程的執(zhí)行路徑。 上面簡單的介紹了 。但由于 進(jìn)程的特殊性，所以病毒也會(huì)千方百計(jì)的入侵 。 造成 CPU使用率占用 100% 癥狀 在基于 Windows 2020 的計(jì)算機(jī)上， 中的 CPU 使用率可能間歇性地達(dá)到 100 %，并且計(jì)算機(jī)可能停止響應(yīng)(掛起 )。您可能還需要重新啟動(dòng)計(jì)算機(jī)。 解決方案 Service Pack 信息 要解決此問題，請獲取最新的 Microsoft Windows 2020 Service Pack。只有計(jì)算機(jī)遇到本文提到的特定問題時(shí)才可應(yīng)用此修補(bǔ)程序。因此，如果這個(gè)問題沒有對(duì)您造成嚴(yán)重的影響，Microsoft 建議您等待包含此修補(bǔ)程序的下一個(gè) Windows 2020 Service Pack。有關(guān) “Microsoft 產(chǎn)品支持服務(wù) ”電話號(hào)碼和支持費(fèi)用信息的完整列表，請?jiān)L問 Microsoft Web 站點(diǎn) : 注意 :特殊情況下，如果 Microsoft 支持專業(yè)人員確定某個(gè)特定的更新程序能夠解決您的問題，可免收通常情況下收取的電話支持服務(wù)費(fèi)用。 下表列出了此修補(bǔ)程序的全球版本的文件屬性 (或更新的屬性 )。查看文件信息時(shí)，它將轉(zhuǎn)換為本地時(shí)間。 狀態(tài) Microsoft 已經(jīng)確認(rèn)這是在本文開頭列出的 Microsoft 產(chǎn)品中存在的問題。 正常軟件造成 CPU 使用率占用 100% 首先，如果是從開機(jī)后就發(fā)生上述情況直到關(guān)機(jī)?？梢酝ㄟ^運(yùn)行輸入 “msconfig” 打開 “ 系統(tǒng)實(shí)用配置工具 ” ，進(jìn)入 “ 啟動(dòng) ” 選項(xiàng)卡。反復(fù)測試直到找到造成故障的軟件。另 :如果鍵盤內(nèi)按鍵卡住也可能造成開機(jī)就出現(xiàn)上述問題。然后，可以通過升級(jí)、關(guān)閉、卸載這個(gè)軟件或者干脆找個(gè)同類軟件替換，問題即可得到解決。應(yīng)該首先更新病毒庫，對(duì)電腦進(jìn)行全機(jī)掃描 。論壇上有不少朋友都遇到過 占用CPU100%，這個(gè)往往是中毒的表現(xiàn)。正是因?yàn)樗奶厥庑院椭匾?，使它更容易成為了一些病毒木馬的宿主。正確的文件名應(yīng)該是 “” ，如果不是“explor ” ，而是 “shell= 程序名 ” ，那幺后面跟著的那個(gè)程序就是 “ 木馬 ” 程序，就是說你已經(jīng)中 “ 木馬 ” 了。當(dāng)然在注冊表中還有很多地方都可以隱藏 “ 木馬 ” 程序，如 :“HKEY CURRENTUSER\Software\Microsoft\Windows\CurrentVersion\Run” 、“HKEY USERS\****\Software\Microsoft\Windows\CurrentVersion\Run” 的目錄下都有可能，最好的辦法就是在“HKEY LOCALMACHINE\Software\Microsoft\Windows\CurrentVersion\Run” 下找到 “ 木馬 ” 程序的文件名，再在整個(gè)注冊表中搜索即可。我查找了一些資料都沒有明確的原因解釋。 AVI 視頻文件造成 CPU使用率占用 100% 在 Windows XP 中，單擊一個(gè)較大的 AVI 視頻文件后，可能會(huì)出現(xiàn)系統(tǒng)假死現(xiàn)象，并且造成 進(jìn)程的使用率 100%，這是因?yàn)橄到y(tǒng)要先掃描該文件，并檢查文件所有部分，建立索引。解決方法 :右鍵單擊保存視頻文件的文件夾，選擇 ” 屬性 — 常規(guī) — 高級(jí) “ ，去掉 ” 為了快速搜 索，允許索引服務(wù)編制該文件夾的索引 “ 前面復(fù)選框的對(duì)鉤即可。比如 :在玩游戲的時(shí)候，會(huì)非常緩慢。 處理較大的 Word文件時(shí) CPU使用率過高 上述問題一般還會(huì)造成電腦假死，這些都是因?yàn)?WORD的拼寫和語法檢查造成的，只要打開 WORD的 “ 工具 — 選項(xiàng) ” ，進(jìn)入 “ 拼寫和語法 ” 選項(xiàng)卡，將其中的 “ 鍵入時(shí)檢查拼寫 ”和 “ 鍵入時(shí)檢查語法 ” 兩項(xiàng)前面 的復(fù)選框中的鉤去掉即可。要解決這個(gè)問題可以通過修改注冊表來解決，打開注冊表，找到HKEY— LOCAL— MACHNE\SYSTEM\CurrentControlSet\Services\lanmanserver，在右面新建一個(gè)名為 ； maxworkitems；的 DWORD值 .然后雙擊該值，如果 你的電腦有 512 以上內(nèi)存，就設(shè)置為 ； 1024；，如果小于 512，就設(shè)置為 256. 一些不完善的驅(qū)動(dòng)程序也可以造成 CPU 使用率過高 經(jīng)常使用待機(jī)功能，也會(huì)造成系統(tǒng)自動(dòng)關(guān)閉硬盤 DMA 模式。