如何找到系统进程里的监控病毒,怎样判断哪些进程是病毒

系统进程是什么?怎么通过系统进程进行病毒分析?程序在电脑上的依次执行活动就是进程,启动进程就是运行程序的意思 。进程分为用户进程和系统进程,系统进程就是用于完成操作系统的各种功能的进程;用于所有启动的进程就是用户进程 。操作系统进行资源分配的单位 , 就是进程 。

如何找到系统进程里的监控病毒,怎样判断哪些进程是病毒

文章插图
同时按下快捷键Ctrl、Alt、delete,调用任务管理器,查看电脑上运行的程序标签 。在任务栏的空白处右键单击 , 选择任务管理器也可以查看电脑上运行的程序标签 。其中,系统内部危害性较大的病毒同样会以进程的形式出现,通过系统进程,及时地进行病毒查杀 , 可以有效地阻止系统的紊乱 。
系统运行的进程中,有完成各种操作和系统管理计算机个体的进程、用户开启和执行的额外程序进程 。在系统运行的程序中,了解了对于系统运行必要的进程之后,我们就能更加顺利地分辨病毒程序了 。
如何找到系统进程里的监控病毒,怎样判断哪些进程是病毒

文章插图
怎么通过系统进程进行病毒分析
很多电脑用户都倾向于通过杀毒软件查杀电脑上的病毒,事实上我们完全可以通过系统进程发现和分析电脑上的病毒 。
Svchost.exe
随着Windows系统服务的增多,基于节省资源的目的,微软将大部分的服务方式设置为共享 , 由svchost.exe进程来启动 。Svchost.exe的功能是系统的服务,通过调用这一程序,可以省下不少系统资源 。
Windows2000系统中存在两个svchost.exe进程:RPCSS服务进程、用于服务共享的svchost.exe;Windows XP系统中存在四个以上的svchost.exe服务进程 。如果svchost.exe的数量超过了五个 , 就需要进行病毒程序的检测了 。当检测到了C:\Windows\system32之外的程序,就可以判定为病毒程序了 。
Explorer.exe
Explorer.exe进程的功能是管理计算机中的资源,在任务管理器中结束explorer.exe进程 , 就意味着结束任务栏、桌面、文件的运行 。
Explorer.exe进程和系统是一起启动的,检测到可执行文件的路径在C:\Windows之外的Explorer.exe程序,就可以判定为病毒程序 。
Iexplore.exe
Iexplorer.exe是我们平时使用的IE浏览器,开头ie就是IE浏览器的意思 。除非你转移了IE浏览器的文件夹位置,否则在C:\ProgramFiles\InternetExplorer之外的程序就是病毒 。在没有运行IE浏览器的情况下系统中仍然存在iexplorer.exe程序有两种情况 , 一是病毒假冒程序名,二是病毒在后台通过iexplorer.exe进行操作 。
Roundll32.exe
Roundll.exe程序在系统中执行DLL文件中的内部函数,系统中存在的roundll.exe进程数量 , 和DLL文件数量相等 。在C:\Windows\system32之外检测到的程序 , 就可以判定为是病毒程序 。
Spoolsv.exe
Spoolsv的作用是管理网络打印队列和本地的打印工作,当停止并关闭这项服务,系统中还存在spoolsv.exe进程的时候,就需要进行病毒查杀了 。
【如何找到系统进程里的监控病毒,怎样判断哪些进程是病毒】系统进程是什么?怎么通过系统进程进行病毒分析?本篇文章为你做出了介绍,平时在检查程序进程时,我们可以通过留意文件名称和路径,对进程做检查 。


    推荐阅读