a計算機任務(wù)管理器進程

1、1、SystemSystemIdleIdleProcessProcess系統(tǒng)進程介紹系統(tǒng)進程介紹[systemIdleProcess]進程文件:[systemprocess][systemprocess]進程名稱:Windows內(nèi)存處理系統(tǒng)進程描述:Windows頁面內(nèi)存管理進程，擁有0級優(yōu)先。介紹：該進程作為單線程運行在每個處理器上，并在系統(tǒng)不處理其他線程的時候分派處理器的時間。它的cpu占用率越大表示可供分配的CPU資源越多，數(shù)字越

2、小則表示CPU資源緊張。SystemIdleProcess為何物為何物問：在使用WindowsXP的過程中，按“CtrlAltDel”鍵調(diào)出任務(wù)管理器，在進程中我發(fā)現(xiàn)一個名為“SystemIdleProcess”的進程，它往往占用了大部分CPU資源，經(jīng)常是80%以上，請問為什么它占用了那么多資源？答：你誤解了“SystemIdleProcess”進程的意思了，這里的80%并不是你所想的占用CPU的資源，恰恰相反的是這里的80%以上是CP

3、U資源空閑了出來的。這里的數(shù)字越大表示CPU可用資源越多，數(shù)字越小則表示CPU資源越緊張。該進程是系統(tǒng)必須的，不能禁止哦。系統(tǒng)各進程詳解系統(tǒng)各進程詳解下面列出的都是操作系統(tǒng)的進程，而不是程序的進程，記住這些進程并了解他們的工作原理，用途，能讓我們對系統(tǒng)進程的理解提升一個級別。systemIdleProcess系統(tǒng)進程介紹alg.exe系統(tǒng)進程介紹csrss.exe系統(tǒng)進程介紹ddhelp.exe系統(tǒng)進程介紹dllhost.exe系統(tǒng)進程

4、介紹Expler.exe系統(tǒng)進程介紹iinfo.exe系統(tǒng)進程介紹internat.exe系統(tǒng)進程介紹kernel32.dll系統(tǒng)進程介紹lsass.exe系統(tǒng)進程介紹mdm.exe系統(tǒng)進程介紹mmtask.tsk系統(tǒng)進程介紹regsvc.exe系統(tǒng)進程介紹rpcss.exe系統(tǒng)進程介紹services.exe系統(tǒng)進程介紹smss.exe系統(tǒng)進程介紹snmp.exe系統(tǒng)進程介紹spool32.exe系統(tǒng)進程介紹spoolsv.exe系統(tǒng)

5、進程介紹stisvc.exe系統(tǒng)進程介紹svchost.exe系統(tǒng)進程介紹taskmon.exe系統(tǒng)進程介紹tcpsvcs.exe系統(tǒng)進程介紹winlogon.exe系統(tǒng)進程介紹winmgmt.exe系統(tǒng)進程介紹system系統(tǒng)進程介紹進程名稱:ClientServerRuntimeServerSubsystem描述:客戶端服務(wù)子系統(tǒng)，用以控制Windows圖形相關(guān)子系統(tǒng)。介紹:這個是用戶模式Win32子系統(tǒng)的一部分。csrss代表客戶

6、服務(wù)器運行子系統(tǒng)而且是一個基本的子系統(tǒng)必須一直運行。csrss用于維持Windows的控制，創(chuàng)建或者刪除線程和一些16位的虛擬MSDOS環(huán)境。純手工查殺木馬純手工查殺木馬csrss.exe注意：csrss.exe進程屬于系統(tǒng)進程，這里提到的木馬csrss.exe是木馬偽裝成系統(tǒng)進程前兩天突然發(fā)現(xiàn)在C:ProgramFiles下多了一個rundll32.exe文件。這個程序記得是關(guān)于登錄和開關(guān)機的，不應(yīng)該在這里，而且它的圖標(biāo)是98下not

7、epad.exe的老記事本圖標(biāo)，在我的2003系統(tǒng)下面很扎眼。但是當(dāng)時我沒有在意。因為平時沒有感到系統(tǒng)不穩(wěn)定，也沒有發(fā)現(xiàn)內(nèi)存和CPU大量占用，網(wǎng)絡(luò)流量也正常。這兩天又發(fā)現(xiàn)任務(wù)管理器里多了這個rundll32.exe和一個csrss.exe的進程。它和系統(tǒng)進程不一樣的地方是用戶為Administrat，就是我登錄的用戶名，而非system，另外它們的名字是小寫的，而由SYSTEM啟動的進程都是大寫的RUNDLL32.EXE和CSRSS.E

8、XE，覺得不對勁。然后按F3用資源管理器的搜索功能找csrss.exe，果然在C:Windows下，大小52736字節(jié)，生成時間為12月9日12:37。而真正的csrss.exe只有4k，生成時間是2003年3月27日12:00，位于C:WindowsSyetem32下。于是用超級無敵的UltraEdit打開它，發(fā)現(xiàn)里面有kavscr.exe，mailmonit一類的字符，這些都是金山毒霸的進程名。在該字符前面幾行有SelfProtec

9、t的字符。自我保護和反病毒軟件有關(guān)的程序，不是病毒就是木馬了。滅！試圖用任務(wù)管理器結(jié)束csrss.exe進程失敗，稱是系統(tǒng)關(guān)鍵進程。先進注冊表刪除[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]和v[Runservice]下相應(yīng)值，注銷重登錄，該進程消失，可見它沒有象3721那樣加載為驅(qū)動程序。然后要查找和它有關(guān)的文件。仍然用系統(tǒng)搜索功能，查找12月9日生成的所有

10、文件，然后看到12:37分生成的有csrss.exe、rundll32.exe和kavsrc.exe，但kavsrc.exe的圖標(biāo)也是98下的記事本圖標(biāo)，它和rundll32.exe的大小都是33792字節(jié)。此后在12:38分生成了一個tmp.dat文件，內(nèi)容是@echooffdebugC:DOCUME~1ADMINI~1LOCALS~1Temptmp.datC:DOCUME~1ADMINI~1LOCALS~1Temptmp.outco

11、pyC:DOCUME~1ADMINI~1LOCALS~1Temptmp.datC:WINDOWSsystem32start.exeC:DOCUME~1ADMINI~1LOCALS~1Temptmp.outdelC:DOCUME~1ADMINI~1LOCALS~1Temptmp.datC:DOCUME~1ADMINI~1LOCALS~1Temptmp.outdelC:DOCUME~1ADMINI~1LOCALS~1Temptmp.inC: