a計(jì)算機(jī)任務(wù)管理器進(jìn)程

1、1、SystemSystemIdleIdleProcessProcess系統(tǒng)進(jìn)程介紹系統(tǒng)進(jìn)程介紹[systemIdleProcess]進(jìn)程文件:[systemprocess][systemprocess]進(jìn)程名稱(chēng):Windows內(nèi)存處理系統(tǒng)進(jìn)程描述:Windows頁(yè)面內(nèi)存管理進(jìn)程，擁有0級(jí)優(yōu)先。介紹：該進(jìn)程作為單線程運(yùn)行在每個(gè)處理器上，并在系統(tǒng)不處理其他線程的時(shí)候分派處理器的時(shí)間。它的cpu占用率越大表示可供分配的CPU資源越多，數(shù)字越

2、小則表示CPU資源緊張。SystemIdleProcess為何物為何物問(wèn)：在使用WindowsXP的過(guò)程中，按“CtrlAltDel”鍵調(diào)出任務(wù)管理器，在進(jìn)程中我發(fā)現(xiàn)一個(gè)名為“SystemIdleProcess”的進(jìn)程，它往往占用了大部分CPU資源，經(jīng)常是80%以上，請(qǐng)問(wèn)為什么它占用了那么多資源？答：你誤解了“SystemIdleProcess”進(jìn)程的意思了，這里的80%并不是你所想的占用CPU的資源，恰恰相反的是這里的80%以上是CP

3、U資源空閑了出來(lái)的。這里的數(shù)字越大表示CPU可用資源越多，數(shù)字越小則表示CPU資源越緊張。該進(jìn)程是系統(tǒng)必須的，不能禁止哦。系統(tǒng)各進(jìn)程詳解系統(tǒng)各進(jìn)程詳解下面列出的都是操作系統(tǒng)的進(jìn)程，而不是程序的進(jìn)程，記住這些進(jìn)程并了解他們的工作原理，用途，能讓我們對(duì)系統(tǒng)進(jìn)程的理解提升一個(gè)級(jí)別。systemIdleProcess系統(tǒng)進(jìn)程介紹alg.exe系統(tǒng)進(jìn)程介紹csrss.exe系統(tǒng)進(jìn)程介紹ddhelp.exe系統(tǒng)進(jìn)程介紹dllhost.exe系統(tǒng)進(jìn)程

4、介紹Expler.exe系統(tǒng)進(jìn)程介紹iinfo.exe系統(tǒng)進(jìn)程介紹internat.exe系統(tǒng)進(jìn)程介紹kernel32.dll系統(tǒng)進(jìn)程介紹lsass.exe系統(tǒng)進(jìn)程介紹mdm.exe系統(tǒng)進(jìn)程介紹mmtask.tsk系統(tǒng)進(jìn)程介紹regsvc.exe系統(tǒng)進(jìn)程介紹rpcss.exe系統(tǒng)進(jìn)程介紹services.exe系統(tǒng)進(jìn)程介紹smss.exe系統(tǒng)進(jìn)程介紹snmp.exe系統(tǒng)進(jìn)程介紹spool32.exe系統(tǒng)進(jìn)程介紹spoolsv.exe系統(tǒng)

5、進(jìn)程介紹stisvc.exe系統(tǒng)進(jìn)程介紹svchost.exe系統(tǒng)進(jìn)程介紹taskmon.exe系統(tǒng)進(jìn)程介紹tcpsvcs.exe系統(tǒng)進(jìn)程介紹winlogon.exe系統(tǒng)進(jìn)程介紹winmgmt.exe系統(tǒng)進(jìn)程介紹system系統(tǒng)進(jìn)程介紹進(jìn)程名稱(chēng):ClientServerRuntimeServerSubsystem描述:客戶端服務(wù)子系統(tǒng)，用以控制Windows圖形相關(guān)子系統(tǒng)。介紹:這個(gè)是用戶模式Win32子系統(tǒng)的一部分。csrss代表客戶

6、服務(wù)器運(yùn)行子系統(tǒng)而且是一個(gè)基本的子系統(tǒng)必須一直運(yùn)行。csrss用于維持Windows的控制，創(chuàng)建或者刪除線程和一些16位的虛擬MSDOS環(huán)境。純手工查殺木馬純手工查殺木馬csrss.exe注意：csrss.exe進(jìn)程屬于系統(tǒng)進(jìn)程，這里提到的木馬csrss.exe是木馬偽裝成系統(tǒng)進(jìn)程前兩天突然發(fā)現(xiàn)在C:ProgramFiles下多了一個(gè)rundll32.exe文件。這個(gè)程序記得是關(guān)于登錄和開(kāi)關(guān)機(jī)的，不應(yīng)該在這里，而且它的圖標(biāo)是98下not

7、epad.exe的老記事本圖標(biāo)，在我的2003系統(tǒng)下面很扎眼。但是當(dāng)時(shí)我沒(méi)有在意。因?yàn)槠綍r(shí)沒(méi)有感到系統(tǒng)不穩(wěn)定，也沒(méi)有發(fā)現(xiàn)內(nèi)存和CPU大量占用，網(wǎng)絡(luò)流量也正常。這兩天又發(fā)現(xiàn)任務(wù)管理器里多了這個(gè)rundll32.exe和一個(gè)csrss.exe的進(jìn)程。它和系統(tǒng)進(jìn)程不一樣的地方是用戶為Administrat，就是我登錄的用戶名，而非system，另外它們的名字是小寫(xiě)的，而由SYSTEM啟動(dòng)的進(jìn)程都是大寫(xiě)的RUNDLL32.EXE和CSRSS.E

8、XE，覺(jué)得不對(duì)勁。然后按F3用資源管理器的搜索功能找csrss.exe，果然在C:Windows下，大小52736字節(jié)，生成時(shí)間為12月9日12:37。而真正的csrss.exe只有4k，生成時(shí)間是2003年3月27日12:00，位于C:WindowsSyetem32下。于是用超級(jí)無(wú)敵的UltraEdit打開(kāi)它，發(fā)現(xiàn)里面有kavscr.exe，mailmonit一類(lèi)的字符，這些都是金山毒霸的進(jìn)程名。在該字符前面幾行有SelfProtec

9、t的字符。自我保護(hù)和反病毒軟件有關(guān)的程序，不是病毒就是木馬了。滅！試圖用任務(wù)管理器結(jié)束csrss.exe進(jìn)程失敗，稱(chēng)是系統(tǒng)關(guān)鍵進(jìn)程。先進(jìn)注冊(cè)表刪除[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]和v[Runservice]下相應(yīng)值，注銷(xiāo)重登錄，該進(jìn)程消失，可見(jiàn)它沒(méi)有象3721那樣加載為驅(qū)動(dòng)程序。然后要查找和它有關(guān)的文件。仍然用系統(tǒng)搜索功能，查找12月9日生成的所有

10、文件，然后看到12:37分生成的有csrss.exe、rundll32.exe和kavsrc.exe，但kavsrc.exe的圖標(biāo)也是98下的記事本圖標(biāo)，它和rundll32.exe的大小都是33792字節(jié)。此后在12:38分生成了一個(gè)tmp.dat文件，內(nèi)容是@echooffdebugC:DOCUME~1ADMINI~1LOCALS~1Temptmp.datC:DOCUME~1ADMINI~1LOCALS~1Temptmp.outco

11、pyC:DOCUME~1ADMINI~1LOCALS~1Temptmp.datC:WINDOWSsystem32start.exeC:DOCUME~1ADMINI~1LOCALS~1Temptmp.outdelC:DOCUME~1ADMINI~1LOCALS~1Temptmp.datC:DOCUME~1ADMINI~1LOCALS~1Temptmp.outdelC:DOCUME~1ADMINI~1LOCALS~1Temptmp.inC: