从进程信息中巧妙判断病毒和木马

• 作者: 曹雨晨
• 来源期刊: 电脑入门
• 学科: 教育
• 关键词: 进程 木马 病毒 信息 系统
• 年，卷（期）: 2011,（11）
• 页码范围: 73-74
• 页数: 2页
• 分类号: G633.91

摘要

任何病毒和木马存在于系统中，都无法彻底和进程脱离关系，即使采用了隐藏技术，也还是能够从进程中找到蛛丝马迹，因此，查看系统中活动的进程成为我们检测病毒木马最直接的方法。但是系统中同时运行的进程那么多，哪些是正常的系统进程，哪些是木马的进程，而经常被病毒木马假冒的系统进程在系统中又扮演着什么角色呢？下面就来谈谈这些问题。