explorer.exe是什么进程
是windows资源管理器,以下是本站小编收集的是什么进程,仅供大家阅读参考!
是什么进程1. 什么是进程
打开的电脑的任务管理器,可以看到这个进程,占用内存不大,大约10MB左右。结束这个进程后,打开的几个窗口都关闭了,而且桌面上的图标也全没有了。
之所以出现这个情况,正是在发挥作用。简单地说,进程就是操作系统的程序管理器,也就是我们平时说的资源管理器,用于管理操作系统之家的图形界面,包括开始菜单、任务栏,桌面和文件管理。该进程随系统一起启动,直到系统关闭或者人为结束该进程。可以通过下面的操作恢复桌面到正常状态:在“任务管理器”中,依次单击“文件”-“新建任务(运行)”菜单。在打开的窗口中输入“”进程名单击“确定”按钮即可完成重建进程的过程了,桌面环境也就恢复了。
容易被冒充
首先,病毒还是会利用障眼法来干扰大家,正常的进程名是,而一些病毒的进程名则为(用数字I代替了字母l),还有的病毒进程名为(用数字0代替o),乍一看,根本就区分不出来 ,实在令人防不胜防。大名鼎鼎的MyDoom病毒就是通过来进行破坏的。
小知识 MyDoom是一种通过电子邮件附件和P2P网络传播的病毒,当用户打开并运行附件内的病毒程序后,病毒就会以用户信箱内的电子邮件地址为目标,仿造邮件的源地址,向外发送大量带有病毒附件的电子邮件,同时在用户主机上生成进程。
针对这类情况,除了我们留意进程名字外,还有其他方法进程检测和防范呢?我们可以根据进程的路径来判断,正常的进程位于系统根目录下(比如系统盘为C盘,则路径为C:),这里我们可以借助一些进程辅助软件来进行查看,比如“360”等能查看进程的软件,观察一下进程路径。
除此之外,在系统的文件中(C:),在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“”如果不是“”而是“shell=程序名”,那么后面跟着的那个程序就是“木马”程序,这表明你已经中了“木马”了。
此外,在注册表中的.情况比较复杂,通过regedit命令打开注册表编辑器,依次打开HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun目录下,查看键值中有没有自己不熟悉的自动启动文件,扩展名为EXE,注意有的“木马”程序生成的文件很像系统自身文件,想通为伪装蒙混过关,如“Acid Battery v1.0木马”,它将注册表“HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下的Explorer键值改为Explorer=“C:”,和ghost xp程序就差一个字母。这需要大家高度警惕。
病毒除了通过文件名相似为伪装进程外,主要是通过线程插入技术来利用这个进程。比如说曾经的广外幽灵、魔波病毒变种也是利用系统下载进程。线程插入技术使得这些病毒木马可以将他们的服务端程序插入到正常的进程中,从而让用户找不到病毒的蛛丝马迹。对于这类采用线程插入的木马病毒,我们可以借助“木马辅助查找器”来进行查看,在“进程监控”选项中,勾选进程,在下面的DLL文件窗口中将显示相应的DLL文件的路径和文件名,发现可疑的最新xp系统下载文件,则直接终止相应的进程即可。当然,这需要大家对常见的木马有基本的了解,否则操作起来就显得比较难。
-
服务行业工作总结范文[汇编2篇]
总结是把一定阶段内的有关情况分析研究,做出有指导性的经验方法以及结论的书面材料,它能使我们及时找出错误并改正,不如立即行动起来写一份总结吧。如何把总结做到重点突出呢?以下是小编收集整理的服务行业工作总结范文,希望对大家有所帮助。服务行业工作总结范文1...
-
最全关于电商行业分析报告
我们眼下的社会,报告的适用范围越来越广泛,报告具有双向沟通性的特点。那么,报告到底怎么写才合适呢?下面是小编帮大家整理的最全关于电商行业分析报告,仅供参考,希望能够帮助到大家。一、行业发展现状电子商务通常是指是在世界各地广泛的商业贸易活动中,在因特网开放...
-
会计行业的职责[集合]
会计行业的职责11、熟悉全盘账务处理;负责日常财务核算,定期编制相关财务报表、合并报表;2、定期核对往来账款,并根据对账结果进行及时的账务处理;负责监督各项财务收支,对各项收支的准确性和优化及时作出响应。3、负责纳税申报工作以及企业所得税年度汇算清缴工作;4...
-
保险行业个人原因辞职信范文
在职场打拼多年后,有时会因为一些原因离开岗位,这个时候就该该好好写写辞职信了。我们该怎么写辞职信呢?下面是小编为大家收集的保险行业个人原因辞职信范文,欢迎阅读,希望大家能够喜欢。保险行业个人原因辞职信范文1尊敬的领导:您好!我是xx部门的小x,今天我得向领导您...
相关文章
- 关于iexplore.exe是什么进程
- Win7系统提示explorer.exe程序错误要怎么办?
- rthdcpl.exe是什么进程-rthdcpl.exe知识
- ELECTRONICS ENGINEER(Experienced)电子简历模板
- Knowledge or Experience中考英语作文
- expression是什么意思 expression中文-词组-释义详解
- experience是什么意思 experience英文意思-变形-用法
- internet explorer 无法显示该页面怎么办
- xlueops.exe是什么怎么用
- 关于中考英语满分作文推荐:Knowledge or Experience