如果电脑中了病毒,那么任务管理器里是不是一定会显示出一些异常的进程
如果电脑中了病毒,那么任务管理器里是不是一定会显示出一些异常的进程
不是的 我毕业设计就是做木马设计 现在木马为了隐蔽自己很多时候将自己的程序封装成为动态链接库 然后再编写一个程序将这个动态链接库注入到远程计算机进程当中 我做的是注入到IE进程里面 所以当你中了木马以后 你的任务管理器里面是不显示这个进程了 只有IE进程 但是因为木马体积小 所以占用的资源很小 你根本看不出来的 我是有亲身做过 所以才敢这么肯定的说
如果中病毒了,病毒是不是一定会在任务管理器的进程出现?
不一定,有的不出现.
如果我用admin登陆 电脑中病毒以后 在任务管理器里病毒进程是不是 显示的进程用户名 是不是就是admin
一般是,病毒容易伪装称系统进程
如果中了毒,病毒进程是不是一定会在“系统管理器”的“进程”里面现实?
你内容说法是对的。可以通过一些“可疑的进程”来确定电脑是不是中毒,你的题目是错误的。病毒进程不一定都会在“系统管理器”的“进程”里面显示。例如有的rootkit类的病毒在任务管理中是看不见得。建议用一些现实进程的工具查看。推荐工具:antiy./download/atool.zip。如果你怀疑你的机器中毒的话你又不是专业的反病毒人士建议你安装反病毒软件,建议安装卡巴斯基、瑞星、江民、金山等。有问题来我空间找我。:hi.baidu./avengert。下面给你一些常用的进程列表
*** ss.exe Session Manager
csrss.exe 子系统服务器进程
winlogon.exe 管理用户登录
services.exe 包含很多系统服务
lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。(系统服务)
产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。(系统服务)
svchost.exe 包含很多系统服务
svchost.exe
SPOOLSV.EXE 将文件加载到内存中以便迟后打印。(系统服务)
Explorer.exe 资源管理器
internat.exe 托盘区的拼音图标
附加的系统进程(这些进程不是必要的,你可以根据需要通过服务管理器来增加或减少):
mstask.exe 允许程序在指定时间运行。(系统服务)
regsvc.exe 允许远程注册表操作。(系统服务)
winmgmt.exe 提供系统管理信息(系统服务)。
iinfo.exe 通过 Inter 信息服务的管理单元提供 FTP 连接和管理。(系统服务)
tlntsvr.exe 允许远程用户登录到系统并且使用命令行运行控制台程序。(系统服务)
允许通过 Inter 信息服务的管理单元管理 Web 和 FTP 服务。(系统服务)
tftpd.exe 实现 TFTP Inter 标准。该标准不要求用户名和密码。远程安装服务的一部分。(系统服务)
termsrv.exe 提供多会话环境允许客户端设备访问虚拟的 Windows 2000 Professional 桌面会话以及运行在服务器上的基
于 Windows 的程序。(系统服务)
dns.exe 应答对域名系统(DNS)名称的查询和更新请求。(系统服务)
以下服务很少会用到,上面的服务都对安全有害,如果不是必要的应该关掉
tcpsvcs.exe 提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力。(系统服务)
支持以下 TCP/IP 服务:Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。(系统服务)
i *** serv.exe 允许在 Windows Advanced Server 站点间发送和接收消息。(系统服务)
ups.exe 管理连接到计算机的不间断电源(UPS)。(系统服务)
wins.exe 为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。(系统服务)
llssrv.exe License Logging Service(system service)
ntfrs.exe 在多个服务器间维护文件目录内容的文件同步。(系统服务)
RsSub.exe 控制用来远程储存数据的媒体。(系统服务)
locator.exe 管理 RPC 名称服务数据库。(系统服务)
lserver.exe 注册客户端许可证。(系统服务)
dfssvc.exe 管理分布于局域网或广域网的逻辑卷。(系统服务)
clipsrv.exe 支持“剪贴簿查看器”,以便可以从远程剪贴簿查阅剪贴页面。(系统服务)
msdtc.exe 并列事务,是分布于两个以上的数据库,消息队列,文件系统,或其它事务保护资源管理器。(系统服务)
faxsvc.exe 帮助您发送和接收传真。(系统服务)
cisvc.exe Indexing Service(system service)
dmadmin.exe 磁盘管理请求的系统管理服务。(系统服务)
mnmsrvc.exe 允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。(系统服务)
dde.exe 提供动态数据交换 (DDE) 的网络传输和安全特性。(系统服务)
*** logsvc.exe 配置性能日志和警报。(系统服务)
rsvp.exe 为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。(系统服务)
RsEng.exe 协调用来储存不常用数据的服务和管理工具。(系统服务)
RsFsa.exe 管理远程储存的文件的操作。(系统服务)
grovel.exe 扫描零备份存储(SIS)卷上的重复文件,并且将重复文件指向一个数据存储点,以节省磁盘空间。(系统服务)
SCardSvr.exe 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。(系统服务)
snmp.exe 包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。(系统服务)
snmptrap.exe 接收由本地或远程 SNMP 代理程序产生的陷阱消息,然后将消息传递到运行在这台计算机上 SNMP 管理程序
。(系统服务)
UtilMan.exe 从一个窗口中启动和配置辅助工具。(系统服务)
msiexec.exe 依据 .MSI 文件中包含的命令来安装、修复以及删除软件。(系统服务)
从任务管理器进程中怎样能查出电脑中了病毒了
告诉你,系统真正所需的进程一班只有18个左右,就算加上杀毒软件也不会超过20个,进程查看病毒的方法就是看是否有陌生进程,这是需要经验的,你不会的话也不要乱动,但是要说明的是任务管理器说能查到的进程是很有限的,建议你使用 冰刃,他可以查出一切病毒隐藏的进程
冰刃下载 :ttian./website/2005/0829/391.
如果电脑中毒了 任务管理器会多上一个进程么?
多进程,有时还不止一个啊,因为有些病毒是会繁殖的啊
电脑高手进!如何显示出任务管理器中已被屏蔽的进程?如client
用360里高级工具里的系统进程管理。
一般的毒是不是都会在任务管理器里显示出来啊?
有的显示,有的隐藏。
比如说有些嵌入式的,嵌入IE的的软件就不会显示出来。
如何显示任务管理器里被隐藏的进程?
win自带的是不能显示的,需要用到兵刃一类的第三方安全工具才能看见...
自己可以去搜索一下...
祝您好运!
任务管理器里的进程:TrojanDetecto. lsass wordpad csrss *** ss,有病毒吗?
木马...进安全模式杀
电脑中毒了怎么办?
1. 断开网络连接:如果发现电脑中毒了,第一时间应该立即断开网络连接,避免病毒通过网络传播。可以拔掉网线或关闭无线网络。2. 执行杀毒软件扫描:运行电脑上安装的杀毒软件进行全盘扫描,查杀病毒。如果没有安装杀毒软件,可以下载安装一款可靠的杀毒软件进行扫描。3. 清除临时文件:在扫描电脑之前,可以清除...
电脑中病毒怎么办?
第一步:电脑中了木马或者有病毒在干扰!尝试杀毒。第二步:用优化软件系统修复,一键修复!再:“清理插件”,立即扫描,立即清理:恶评插件!第三步:你下载的“播放器”,或“聊天软件”,或“IE浏览器”,或者“驱动”,或“游戏”的程序不稳定,或者“版本太旧”!建议卸掉,下载新的,或将其...
iphone电脑中毒了怎么办
4,遇见难查杀的病毒,可以在安全模式下全盘查杀就可以就可以把病毒彻底的清楚干净了,有的病毒可以需要重启一下电脑才可以的。5,预防病毒才是最重要的,就是不越狱,还有下载软件在官网下载。3. iphone中毒怎么办 中国第三方苹果商店麦芽地传播的恶意程序WireLurker(直译:连线潜伏者),有国内安全研究人...
电脑中毒有哪些解决方法措施
1、进入安全模式:一旦发现电脑中毒,最简单直接的办法就是要进入安全模式,因为病毒在安全模式下是无法运行的,假如你电脑中了感染型病毒,会不停大量复制感染周边的文件,使你电脑病毒怎么杀也杀不完,就算断网查杀也没用。(进入安全模式方法:重启按F8选择进入网络安全模式,选择进入网络安全模式,第一...
电脑中毒一般会怎样?
那么这时候表示此时你可能已经中毒了。而很多人感觉中毒后,认为首先要做的第一件事就是重新启动计算机。其实这种做法是极其错误的。当电脑中毒后,如果重新启动,那么极有可能造成更大的损失。二、立急断开网络由于病毒发作后,不仅让计算机变慢,而且也会破坏硬盘上的数据,同时还可能向外发送你的个人...
电脑中了病毒,怎么办啊?
①使用Win+R快捷键打开运行框,输入MRT回车,调出系统自带的恶意软件删除工具。②选择“下一页”。③这里需要选择扫描类型,其实选什么都行,一般来说可以选“快速扫描”。扫描耗时有点久的,要看系统具体情况。④等待扫描完成就可以了,然后找到凶手就赶紧删除。如果觉得这样还不够 如果这样你还是觉得不...
电脑中了病毒怎么解决
解决电脑病毒方法 1、以安全模式启动。在Windows启动时按下某个指定的键进入启动菜单,并从中选择安全 模式。通常,当你选择安全模式后Windows会尝试进行修复,然后关机再正常地启动。如果你安装了Windows Vista,可以试一下从启动菜单里选择“修复你的电脑”(如果你的启动菜单项里没有此选项,去Vista安装光盘上找找看)...
电脑中病毒后最常见的处理办法是什么?
1,电脑中毒后,一般都是直接删除病毒文件来解决问题。2,但是这样有一个弊端,就是如果重要文件和系统文件,是被感染了木马,可能会导致系统异常或者数据丢失。3,建议您到腾讯电脑管家官网下载一个电脑管家。4,使用电脑管家——杀毒——全盘查杀,电脑管家拥有管家智能修复引擎,可以在查杀木马病毒的同时...
电脑中病毒了,怎么办!
中病毒,首先要断网,然后进入安全模式进行病毒查杀。重启进入正常模式后再查杀一次。
电脑中了病毒怎么处理
电脑中了病毒处理方法一 同时按住Ctrl+Alt+.3个键进入程序模式,CPU运行达到百分百就是被感染,找到相对应的文件记录下来 右击开始运行 点开运行后,输入regedit。点击确认进入注册表编辑模式,找到对应记录的软件名称并删除。电脑中了病毒处理方法二 一、使用杀毒软件进行杀毒 首先进入“安全模式&rdquo...
燕畅甘草: 先在任务管理器结束病毒的进程 然后开启杀软查杀 下面具体说说杀毒 1.下载并安装杀毒软件,这个我不多说,网上关于好的杀毒软件众说纷纭.你觉得哪个说的对就是哪个吧.下载后双击安装,就按默认的安装就行了(需要激活码、序列号、...
长海县18871884088: 机子中了病毒是不是一定会运行?运行了是不是在任务管理器里 一定能找到进程??
燕畅甘草: 单纯任务管理器的进程是不能看出所有的程序的运行,这只是表面的.有的系统服务运行是调用svchost.exe,一般来说,就4-5个这样的进程,要是有7,8个,你就得杀毒扫描了,你可以在运行里输入cmd 然后进入命令提示符,然后输入 tasklist /...
长海县18871884088: 计算机的病毒或者木马可不可以在任务管理器里面看出来? - ?
燕畅甘草: 病毒看不出,木马蠕虫有机会看出来病毒是会感染文件而改写文件发作的,木马是以个后台程序,所以必定是以个执行文件,或者绑定其他执行文件来让自身执行~蠕虫...
长海县18871884088: 在任务管理器里发现了病毒,没办法终止并删除,怎么办??
燕畅甘草: 暂时不能下定论你这个进程是否病毒,病毒一样也可伪装系统进程或dll插入线程,比如iexploer.exe svchost.exe等等,你可联系我帮你远程看看! 加283589726
长海县18871884088: 怎样在任务管理器里认出病毒文件 - ?
燕畅甘草: 1.必须关闭病毒进程.方法如下:任务管理器的进程表示我们目前电脑正在运行的程序.那这些程序哪些是合法的,哪些是系统必须的,不能关闭;哪些可能是病毒程序呢?下面以图简单谈谈识别的技巧. 1.用任何管理器.看图: a. 系统文件:...
长海县18871884088: 任务管理器里病毒怎么办? - ?
燕畅甘草: 我个人的建议啊 希望对你有所帮助 电脑中毒了啊 杀毒软件是很难把电脑病毒杀彻底的啊 而且你的杀毒软件很容易被病毒破坏而不能用 而且现在的病毒有好多都是免杀的 你最好的办法是把你的电脑系统重新装一下系统 还有就是要把其他的盘中...
长海县18871884088: 我的电脑中了病毒之后,任务管理器变这样子了 - ?
燕畅甘草: 当然不行,要改也得在控制面板里的用户账户里修改!
长海县18871884088: 电脑中过毒,任务管理器异常项怎么解决,360,查不出来?
燕畅甘草: 给你几种方法: 1.下载个“360急救箱”原名:“360顽固木马专杀”,急救系统! 2.用“360安全卫士”的“扫描插件”,然后再“清理插件”,把它删除! 3.再用“360杀毒双引擎版”,“全盘扫描”,病毒木马,再点删除! 4.重启电脑后,来到“隔离区”,点“彻底删除”!
长海县18871884088: 电脑中毒了,任务管理器被停用.. 说什么文件已损坏无法读取,要运行chkdsk工具,该怎么办?? - ?
燕畅甘草: 关于chkdsk这个命令的使用问题 以下文字为Ctangel总结整理,均为日常工作中所遇到的已经经过证实的方法,并非网络复制的纯理论的东西.有想转载请注明出处,谢谢合作. 相信很多网友在电脑使用过程中收到过这样的提示,任务栏右下角...
长海县18871884088: 电脑中了exe病毒 - ?
燕畅甘草: 下个文件夹exe病毒专杀 或者 这种病毒可心称为“同名文件夹EXE病毒”,称为Worm.Win32.AutoRun.soq的木马病毒,中毒后,电脑进程里面会多出一个 XP-****.exe(其中**是一个大写字母与数字混合,像以下的XP-02B94AC1.exe,XP-D...