病毒在进程中的特征?
发布网友
发布时间：2022-04-23 20:01
共4个回答
热心网友
时间：2023-10-08 06:41
你好，病毒在进程中的表现并不一致，存在进程的病毒只是一般容易倾向于高度模仿系统进程的名称，比如系统进程名称为svchost.exe，病毒进程名为svch0st.exe，若不仔细，便无法看出。但也有不少病毒的文件名与任务管理器里面正常的进程名称区别很大，但是否是病毒，则需要依靠你对系统进程及各软件相关进程的识别能力。现在也出现不少在任务管理器中无进程的病毒，它们是将自己的模块插入到了系统进程中，这样电脑启动后，它也就轻松地实现了自动启动。你可以运行CMD，然后在命令提示符中输入tasklist /m查看所有进程所加载的模块。如果你发现有可疑模块，可以在腾讯电脑管家中点击右下角的“工具箱”，选择文件粉碎，点击添加文件按钮，把病毒模块添加进列表中，点击“粉碎”按钮。你也可以右击文件，选择“文件解锁”，解锁后手动执行删除操作。
但也有的病毒是以驱动程序形式加载的，这样在系统刚刚启动进行初始化之时，即刚出现系统启动画面之时，便已经加载，这时就需要杀毒软件了。像腾讯电脑管家，选择闪电查杀之时就会对系统关键位置，包括驱动程序进行检查，毕竟依靠自己识别是很累人的一件事情。
如果你还有其它电脑问题，欢迎你在电脑管家企业平台提出，我们将尽力为你解答。
热心网友
时间：2023-10-08 06:41
这个说不准是不是病毒。svchost.exe是nt核心系统的非常重要的进程，对于2000、xp来说，不可或缺。很多病毒、木马也会调用它。不同版本的windows系统，存在不同数量的“svchost”进程，用户使用“任务管理器”可查看其进程数目。一般来说，win2000有两个svchost进程，winxp中则有四个或四个以上的svchost进程。 假设windows xp系统被“w32.welchia.worm”感染了。正常的svchost文件存在于“c:\windows\system32”目录下，如果发现该文件出现在其他目录下就要小心了。“w32.welchia.worm”病毒存在于“c:\windows\system32wins”目录中，因此使用进程管理器查看svchost进程的执行文件路径就很容易发现系统是否感染了病毒。windows系统自带的任务管理器不能够查看进程的路径，可以使用第三方进程管理软件，如“windows优化大师”进程管理器，冰刃等通过这些工具就可很容易地查看到所有的svchost进程的执行文件路径，一旦发现其执行路径为不平常的位置就应该马上进行检测和处理。
热心网友
时间：2023-10-08 06:42
gsicon.exe是Eicon调制解调器连接监视工具凡是Windows系列的操作系统，运行时都会启动一个名为Explorer.exe的进程。这个进程主要负责显示系统桌面上的图标以及任务栏
热心网友
时间：2023-10-08 06:43
没事，一般的病毒进程都非常的古怪，什么280e.exe之内的，一看就看出来不是好东西了，而且是以当前用户运行的
