豆豆网 > 技术应用 > 安全技术 > 杀毒技术 > 病毒清除 > 正文

妙用进程杀病毒

http://tech.ddvip.com 2007年07月03日社区交流收藏本文

关键字： tel.xls.exe 9ffe.exe GR.PIFAUTORUN.INF 电脑病毒 KAVsys.sys

内容摘要：一款好的防火墙并不能发现所有病毒；一个好的杀毒软件并不能歼灭所有的带毒程序！遇到这些情况我们该做何处理呢？很简单——手工杀毒。而要论到手工杀毒，就不能不提到系统进程的妙用了。

　　1．发现可疑进程后，利用Windows的查找功能，查找该进程所在的具体路径，通过路径可以知道该进程是否合法，譬如由路径“C:ProgramFiles3721assistse.exe”知道该程序是3721的进程，是合法的。

　　2．在对进程是否病毒拿不定主意时，可以复制该进程的全名，如：“xxx.exe”到googl.com或baidu.com这样的全球搜查引擎上进行搜查，如果是病毒会有相关的介绍网页。

　　确定了该进程是病毒，首先应该杀掉该进程，对于Windows9x系统，选中该进程后，点击下面的“结束任务”按钮，Windows2000、WindowsXP、Windows2003系统则在进程上单击右键在弹出菜单上选择“结束任务”。“杀掉”进程后找到该进程的路径删除掉即可，完成后最好在进行一次杀毒，这样就万无一失了。

　　一次利用进程杀毒的具体过程是这样的：“通过进程名及路径判断是否病毒——杀掉进程——删除病毒程序”，为了让读者更好的判断进程，在这里补充一些Windows的进程资料给大家：

　　进程名　　　　　　描述

　　smss.exe　　　　　Session　Manager

　　csrss.exe　　　　子系统服务器进程

　　winlogon.exe　　　管理用户登录

　　services.exe　　　包含很多系统服务

　　lsass.exe　　　　管理IP安全策略以及启动ISAKMP/Oakley(IKE)和IP安全驱动程序。

　　svchost.exe　　　Windows2000/XP的文件保护系统

　　SPOOLSV.EXE　　　将文件加载到内存中以便迟后打印。

　　explorer.exe　　　资源管理器

　　internat.exe　　　托盘区的拼音图标

　　mstask.exe　　　　允许程序在指定时间运行。