windows系统进程解析\r\n\r\nsystem process \r\nalg.exe \r\ncsrss.exe \r\nddhelp.exe \r\ndllhost.exe \r\ninetinfo.exe \r\ninternat.exe \r\nkernel32.dll \r\nlsass.exe \r\nmdm.exe \r\nmmtask.tsk \r\nmprexe.exe \r\nmsgsrv32.exe \r\nmstask.exe \r\nregsvc.exe \r\nrpcss.exe \r\nservices.exe \r\nsmss.exe \r\nsnmp.exe \r\nspool32.exe \r\nspoolsv.exe \r\nstisvc.exe \r\nsvchost.exe \r\nsystem \r\ntaskmon.exe ...
windows 2000/XP 的任务管理器是一个非常有用的工具，它能提供我们很多信息，比如现在系统中运行的程序（进程），但是面对那些文件可执行文件名我 们可能有点茫然，不知道它们是做什么的，会不会有可疑进程（病毒，木马等）。本文的目的就是提供一些常用的windows 2000 中的进程名，并简单说明它们的用处。 ??在windows 2000 中,系统包含以下缺省进程： ??Csrss.exe ??Explorer.exe ??Internat.exe ??Lsass.exe ??Mstask.ex...
windows 2000/XP 的任务管理器是一个非常有用的工具，它能提供我们很多信息，比如现在系统中运行的程序（进程），但是面对那些文件可执行文件名我 们可能有点茫然，不知道它们是做什么的，会不会有可疑进程（病毒，木马等）。本文的目的就是提供一些常用的windows 2000 中的进程名，并简单说明它们的用处。 \r\n\r\n??在windows 2000 中,系统包含以下缺省进程： \r\n??Csrss.exe \r\n??Explorer.exe \r\n??Internat.exe \r\n??Lsas...
没看过的兄弟们来学习一下吧。。。。\r\n\r\n\r\n\r\n操作系统进程描述 \r\nsystem process\r\n进程文件: [system process] or [system process]\r\n进程名称: windows内存处理系统进程\r\n描述: windows页面内存管理进程，拥有0级优先。\r\n是否为系统进程: 是 \r\n\r\nalg.exe\r\n进程文件: alg or alg.exe\r\n进程名称: 应用层网关服务\r\n描述: 这是一个应用层网关服务用于网络共享。\r\n是否为系统进程: 是 \r\n\r\ncsrss.exe...
1.进程文件: [system process] or [system process]\n进程名称: windows内存处理系统进程\n描述: windows页面内存管理进程，拥有0级优先。\n常见错误: N/A\n是否为系统进程: 是\n2.进程文件: alg or alg.exe\n进程名称: 应用层网关服务\n描述: 这是一个应用层网关服务用于网络共享。\n常见错误: N/A\n是否为系统进程: 是\n3.进程文件: csrss or csrss.exe\n进程名称: Client/Server Runtime Server Subsystem\n描述: 客户端服务子系...
svchost.exe是nt核心系统的非常重要的进程，对于2000、xp来说，不可或缺。很多病毒、木马也会调用它。 大家对windows操作系统一定不陌生，但你是否注意到系统中“svchost.exe”这个文件呢？细心的朋友会发现windows中存在多个 “svchost”进程（通过“ctrl+alt+del”键打开任务管理器，这里的“进程”标签中就可看到了），为什么会这样呢？\r\n\r\nhttp://focus.it168.com/200810/081006/index.html
进程是程序在计算机上的一次执行活动，当你运行一个程序，你就启动了一个进程。众所周知，windows任务管理器中可以看到当前运行中的进程，但是相信很多人都不知道每个进程是用来干什么的，是否正常。在病毒的检测及处理过程中，能够准确判断一个进程的正常与否是非常基本的技术，下面，列举了windows的进程和对应的功能，希望对大家有所帮助。 \r\n基本进程，必不可少的，不能结束 \r\nsmss.exe会话管理子系统 \r\ncsrss.exe 子系统...
我再windows下用perl写了一个进度条，但是不知道用什么方法能结束。如果用ntsd，需要获得进程的pid。我如何才能获得进程pid呢？下面是我写的程序 [code] $|=1; print "请稍候\n"; LABEL: foreach ( 1..3 ) { print "\r".( "." x $_ ).(" " x (3-$_)); } goto LABEL; [/code] [ 本帖最后由 大司南 于 2007-3-1 11:21 编辑 ]
根据进程名查杀 这种方法是通过WinXP系统下的taskkill命令来实现的，在使用该方法之前，首先需要打开系统的进程列表界面，找到病毒进程所对应的具体进程名。 接着依次单击“开始→运行”命令，在弹出的系统运行框中，运行“cmd”命令；再在DOS命令行中输入“taskkill /im aaa”格式的字符串命令，单击回车键后，顽固的病毒进程“aaa”就被强行杀死了。比方说，要强行杀死“conime.exe”病毒进程，只要在命令提示符下执行“taskkil...
