过期罐头电脑论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

搜索
查看: 3416|回复: 0
收起左侧

病毒吗?详解Windows最令人困惑过程

[复制链接]
joyjoy 2011-5-29 02:41:31 | 显示全部楼层
  在这将着重介绍一下Windows 的Svchost.exe和Explorer.exe两种进程 ,作为Windows 中两种主要的进程 ,下面我们就来看看他们的特性 以及在各个操作系统中的应用。
  最令出神惑进程 之:Explorer.exe
  在Windows系列的操作系统中,运行时城市启动一个名为Explorer.exe的进程 。这个进程 首要担任 显示系统桌面上的停笔以及任务 栏,它在分歧的系统中有分歧的妙用。
  Explorer在Windows 9x中的应用
  在Windows 9x中,这个进程 是运行系统时所必需的。如不美观用“竣事任务 ”的格式 来竣事Explorer.exe进程 ,系统就会刷新桌面,并更新注册表。所以,我们也可以操作此格式 来快速更新注册表。格式 如下:
  按下Ctrl+Alt+Del组合键,呈现“竣事任务 ”对话框。在该对话框当选 择“Explorer”选项,然后单击“竣事任务 ”按钮,出色现“封锁Windows”对话框。单击“否”按钮,系统过一会儿出色现另一个对话框,告诉你该轨范没有响应,讯问 是否竣事任务 。单击“竣事任务 ”按钮,则更新注册表并返回Windows 9x系统情形中。这比起烦琐的年夜头启动过程要便利多了?
  Explorer在Windows 2000/XP中的应用
  在Windows 2000/XP和其他Windows NT内核的系统中,Explorer.exe进程 并不是系统运行时所必需的,所以可以用任务 打点器来竣事它,并不影响系统的正常工作。打开你需要. 运行的轨范,如记事本。然后右击任务 栏,选择“任务 打点器”,选中“进程 ”选项卡,在窗口当选 择Explorer.exe进程 ,单击“竣事进程 ”按钮,,接下来桌面上除了壁纸(勾当桌面Active Desktop的壁纸除外),一切 停笔和任务 栏都消逝踪了。此时你仍可以像泛泛一样操作一切软件。
  如不美观你想运行其他软件,但此时桌面上空无一物,怎样处理 ?别焦心,下面有两种可以巧妙地打开其他软件:
  第一种格式 :按下Ctrl+Alt+Del组合键,呈现“Windows平安”对话框,单击“任务 打点器”按钮(或是直接按下Ctrl+Shift+Esc组合键),在任务 打点器窗口当选 中“应用轨范”选项卡,单击“新任务 ”,在弹出的“建树新任务 ”的对话框中,输入你想要打开的软件的路径和称号 即可。
  你还可以在正在运行的软件上,选择“文件→打开”,在“打开”对话框中,点击“文件类型”下拉列表,选择“一切 文件”,再浏览到你想打开的软件,右击它,在快捷菜单当选 择“打开”呼吁,就可以启动你需要. 的软件了。注重,此时不可以 经由过程单击“打开”按钮来打颗敉件,此种格式 合用于年夜年夜都软件,Office系列除外。
  经由过程竣事Explorer.exe进程 ,还可以削减4520KB摆布的系统已使用内存,无疑会加速系统的运行速度,为资本严重的用户腾出了宝贵 的空间。
  最令出神惑进程 之:Svchost.exe
  Svchost.exe是NT焦点系统的很是主要的进程 ,对于2000、XP来说,不成或缺。良多病毒、木马也会挪用它。所以,深切体味这个轨范,是玩电脑的必修课之一。
  大师 对Windows操作系统必然不目生,但你是否注重到系统中“Svchost.exe”这个文件呢?仔细 的伴侣会发现Windows中存在多个 “Svchost”进程 (经由过程“ctrl+alt+del”键打开任务 打点器,这里的“进程 ”标签中就可看到了),为什么会这样呢?下面就来揭开它神秘的面纱。
  在基于NT内核的Windows操作系统家族中,分歧版本的Windows ,存在分歧数目的“Svchost”进程 ,用户使用“任务 打点器”可查看其进程 数目。一般来说,Win 2000有两个Svchost进程 ,Win XP中则有四个或四个以上的Svchost进程 (往后看到系统中有多个这种进程 ,万万别当即剖断系统有病毒了哟),而Win 2003 server中则更多。这些Svchost进程 供应 良多系统处事,如:rpcss处事(remote procedure call)、dmserver处事(logical disk manager)、dhcp处事(dhcp clieNT)等。
  如不美观要体味每个Svchost进程 到底供应 了若干好多系统处事,可以在Win 2000的呼吁提示 符窗口中输入“tlist -s”呼吁来查看,该呼吁是Win 2000 support tools供应 的。在Win XP则使用“tasklist /svc”呼吁。
  Svchost中可以包含多个处事
  Windows 进程 分为自力进程 和共享进程 两种,“Svchost.exe”文件存在于“%systemroot% system32”目录下,它属于共享进程 。跟着Windows 处事不竭增加 ,为了节约系统资本,微软把良多处事做成共享格式 ,交由 Svchost.exe进程 来启动。
  但Svchost进程 只作为处事宿主,并不能实现任何处事功能,即它只能供应 前提让其他处事在这里被启动,而它自己. 却不能给用户供应 任何处事。那这些处事是若何实现的呢?
  本来 这些系统处事是以动态链接库(dll)方式 实现的,它们把可执行轨范指向 Svchost,由Svchost挪用响应处事的动态链接库来启动处事。那Svchost又怎么知道某个系统处事该挪用哪个动态链接库呢?这是经由过程系统处事在注册表中设置的参数来实现。
  处事是靠Svchost来启动的
  由于 Svchost进程 启动各类处事,所以病毒、木马也想尽法子来操作它,狡计操作它的特征来迷惑用户,到达 传染、入侵、破损的目的。但Windows 存在多个Svchost进程 是很正常的,在受传染的机械中到底哪个是病毒进程 呢?这里仅举一例来声名。
  假定 Windows XP系统被病毒传染了。正常的Svchost文件存在于“c:Windowssystem32”目录下,如不美观发现该文件呈此刻其他目录下就要当心 了。病毒存在于“c:Windowssystem32Wins”目录中,是以使用进程 打点器查看Svchost进程 的执行文件路径就很随便 发现系统是否传染了病毒。
  Windows 自带的任务 打点器不可以 查看进程 的路径,可以使用第三方进程 打点软件,经由过程这些工具就可很随便 地查看到一切 的Svchost进程 的执行文件路径,一旦发现其执行路径为不服常的位置就应该马出息 行检测和措置。
您需要登录后才可以回帖 登录 | 注册

本版积分规则

一键重装系统|雨人系统下载|联系我们|网站地图|过期罐头电脑论坛

GMT+8, 2024-3-29 14:24 , Processed in 0.040085 second(s), 25 queries .

官方免责声明:本站内容来自网友和互联网.若侵犯到您的版权.请致信联系,我们将第一时间删除相关内容!

Powered by Discuz!

专注于win7_win10_win11系统下载装机

© 2010-2023 GQGTPC.Com

快速回复 返回顶部 返回列表