《电脑新技术简要论述.docx》由会员分享，可在线阅读，更多相关《电脑新技术简要论述.docx（9页珍藏版）》请在三一办公上搜索。
1、任何病毒和木马存在于系统中，都无法彻底和进程脱离关系，即使采用了隐藏技术，也还是能够从进程中找到蛛丝马迹，因此，查看系统中活动的进程成为我们检测病毒木马最直接的方法。但是系统中同时运行的进程那么多，哪些是正常的系统进程，哪些是木马的进程，而经常被病毒木马假冒的系统进程在系统中又扮演着什么角色呢?请看本文。病毒进程隐藏三法当我们确认系统中存在病毒，但是通过“任务治理器”查看系统中的进程时又找不出异样的进程，这说明病毒采用了一些隐藏措施，总结出来有三法：1.以假乱真系统中的正常进程有：svchost.exe、explorer.exe、iexplore.exe、winlogon.exe等，可能你发现
2、过系统中存在这样的进程：svch0st.exe、explore.exe、iexplorer.exe、winlogin.exe。对比一下，发现区别了么?这是病毒经常使用的伎俩，目的就是迷惑用户的眼睛。通常它们会将系统中正常进程名的o改为0，l改为i，i改为j，然后成为自己的进程名，仅仅一字之差，意义却完全不同。又或者多一个字母或少一个字母，例如explorer.exe和iexplore.exe本来就轻易搞混，再出现个iexplorer.exe就更加混乱了。假如用户不仔细，一般就忽略了，病毒的进程就逃过了一劫。2.偷梁换柱假如用户比较心细，那么上面这招就没用了，病毒会被就地正法。于是乎，病毒也学聪
3、明了，懂得了偷梁换柱这一招。假如一个进程的名字为svchost.exe，和正常的系统进程名分毫不差。那么这个进程是不是就安全了呢?非也，其实它只是利用了“任务治理器”无法查看进程对应可执行文件这一缺陷。我们知道svchost.exe进程对应的可执行文件位于“C:WINDOWSsystem32”目录下(Windows2000则是C:WINNTsystem32目录)，假如病毒将自身复制到“C:WINDOWS”中，并改名为svchost.exe，运行后，我们在“任务治理器”中看到的也是svchost.exe，和正常的系统进程无异。你能辨别出其中哪一个是病毒的进程吗?3.借尸还魂除了上文中的两种方法外
4、，病毒还有一招终极大法借尸还魂。所谓的借尸还魂就是病毒采用了进程插入技术，将病毒运行所需的dll文件插入正常的系统进程中，表面上看无任何可疑情况，实质上系统进程已经被病毒控制了，除非我们借助专业的进程检测工具，如卡卡助手中的功能，否则要想发现隐藏在其中的病毒是很困难的。上文中提到了很多系统进程，这些系统进程到底有何作用，其运行原理又是什么?下面我们将对这些系统进程进行逐一讲解，相信在熟知这些系统进程后，就能成功破解病毒的“以假乱真”和“偷梁换柱”了。svchost.exe常被病毒冒充的进程名有：svch0st.exe、schvost.exe、scvhost.exe。随着Windows系统服务不
5、断增多，为了节省系统资源，微软把很多服务做成共享方式，交由svchost.exe进程来启动。而系统服务是以动态链接库(DLL)形式实现的，它们把可执行程序指向scvhost，由cvhost调用相应服务的动态链接库来启动服务。我们可以打开“控制面板”“治理工具”服务，双击其中“ClipBook”服务，在其属性面板中可以发现对应的可执行文件路径为“C:WINDOWSsystem32clipsrv.exe”。再双击“Alerter”服务，可以发现其可执行文件路径为“C:WINDOWSsystem32svchost.exe -k LocalService”，而“Server”服务的可执行文件路径为“C
6、:WINDOWSsystem32svchost.exe -k netsvcs”。正是通过这种调用，可以省下不少系统资源，因此系统中出现多个svchost.exe，其实只是系统的服务而已。在Windows2000系统中一般存在2个svchost.exe进程，一个是RPCSS(RemoteProcedureCall)服务进程，另外一个则是由很多服务共享的一个svchost.exe;而在WindowsXP中，则一般有4个以上的svchost.exe服务进程。假如svchost.exe进程的数量多于5个，就要小心了，很可能是病毒假冒的，检测方法也很简单，使用一些进程治理工具，例如Windows优化大师
7、的进程治理功能，查看svchost.exe的可执行文件路径，假如在“C:WINDOWSsystem32”目录外，那么就可以判定是病毒了。explorer.exe常被病毒冒充的进程名有：iexplorer.exe、expiorer.exe、explore.exe。explorer.exe就是我们经常会用到的“资源治理器”。假如在“任务治理器”中将explorer.exe进程结束，那么包括任务栏、桌面、以及打开的文件都会统统消失，单击“任务治理器”“文件”“新建任务”，输入“explorer.exe”后，消失的东西又重新回来了。explorer.exe进程的作用就是让我们治理计算机中的资源。exp
8、lorer.exe进程默认是和系统一起启动的，其对应可执行文件的路径为“C:Windows”目录，除此之外则为病毒。iexplore.exe常被病毒冒充的进程名有：iexplorer.exe、iexploer.exeiexplorer.exe进程和上文中的explorer.exe进程名很相像，因此比较轻易搞混，其实iexplorer.exe是Microsoft Internet Explorer所产生的进程，也就是我们平时使用的IE浏览器。知道作用后辨认起来应该就比较轻易了，iexplorer.exe进程名的开头为“ie”，就是IE浏览器的意思。iexplore.exe进程对应的可执行程序位于
9、C:ProgramFilesInternetExplorer目录中，存在于其他目录则为病毒，除非你将该文件夹进行了转移。此外，有时我们会发现没有打开IE浏览器的情况下，系统中仍然存在iexplore.exe进程，这要分两种情况：1.病毒假冒iexplore.exe进程名。2.病毒偷偷在后台通过iexplore.exe干坏事。因此出现这种情况还是赶紧用杀毒软件进行查杀吧。rundll32.exe常被病毒冒充的进程名有：rundl132.exe、rundl32.exe。rundll32.exe在系统中的作用是执行DLL文件中的内部函数，系统中存在多少个Rundll32.exe进程，就表示Rundl
10、l32.exe启动了多少个的DLL文件。其实rundll32.exe我们是会经常用到的，他可以控制系统中的一些dll文件，举个例子，在“命令提示符”中输入“rundll32.exe user32.dll,LockWorkStation”，回车后，系统就会快速切换到登录界面了。rundll32.exe的路径为“C:Windowssystem32”，在别的目录则可以判定是病毒。spoolsv.exe常被病毒冒充的进程名有：spoo1sv.exe、spolsv.exe。spoolsv.exe是系统服务“Print Spooler”所对应的可执行程序，其作用是治理所有本地和网络打印队列及控制所有打印工
11、作。假如此服务被停用，计算机上的打印将不可用，同时spoolsv.exe进程也会从计算机上消失。假如你不存在打印机设备，那么就把这项服务关闭吧，可以节省系统资源。停止并关闭服务后，假如系统中还存在spoolsv.exe进程，这就一定是病毒伪装的了。限于篇幅，关于常见进程的介绍就到这里，我们平时在检查进程的时候假如发现有可疑，只要根据两点来判定：1.仔细检查进程的文件名;2.检查其路径。通过这两点，一般的病毒进程肯定会露出马脚。如何适应IE7.0IE7出来也有不少日子了,作为微软的最新拳头产品,用来同Firefox对抗的有力武器,跟随WindowsVista和WindowsXP更新捆绑下发的免费
12、午餐,市场占有率正在芝麻开花节节高,可是普通用户初次使用,未免有些生疏,小弟这就为您一一道来IE7的各项机密之处,让你玩转IE7,在其他用户前面大显身手。一.快捷键揭秘键盘操作比鼠标快得多,这是尽人皆知的事实，而且能够大大节约我们的时间，提高我们网络冲浪的效率，下面就让我们看看如何使用IE的快捷键：打开/关闭全屏模式在各个按钮和页面间切换焦点TAB在页面上搜索一个单词CTRL+F在新窗口中打开本页CTRL+F打印本页CTRL+P选中页面所有元素CTRL+A放大页面CTRL+加号缩小页面CTRL+减号恢复页面大小功能操作返回上一页ALT+光标左键去到下一页ALT+光标右键停止加载页面Esc键刷新
13、页面F5/CTRL+F5返回主页ALT+Home打开收藏夹CTRL+I以侧栏模式打开收藏夹CTRL+SHIFT+I整理收藏夹CTRL+B添加当前页面到收藏夹CTRL+D打开RSS收藏夹CTRL+J在后台选项卡打开新链接CTRL+鼠标左键或者单击鼠标中键在前台选项卡打开新链接CTRL+SHIFT+鼠标左键或者CTRL+SHIFT+鼠标中键打开快速导航选项卡打开新的空白选项卡CTRL+T打开选项卡列表CTRL+SHIFT+Q切换到下一个选项卡CTRL+TAB切换到上一个选项卡CTRL+SHIFT+TAB关闭选项卡CTRL+W或者CTRL+F4地址栏/搜索栏快捷键：选中地址栏ALT+D自动为地址加上
14、w前缀和.com后缀CTRL+ENTER自动为地址加上w前缀和自定义后缀,缺省为CTRL+SHIFT+ENTER在新选项卡中打开输入地址ALT+ENTER查看以前输入过的地址历史选中搜索栏CTRL+E在搜索栏中选择搜索引擎CTRL+光标下键在新选项卡中打开搜索结果ALT+ENTER二未公开的技巧下面就要讲到最绝密的部分了,这些可是未公开的IE7的秘密设定啊,呵呵,且听我一一道来：1.如何将菜单栏置顶?大家都知道IE6的菜单栏是置顶的,但是IE7的菜单栏不仅缺省不显示,而且显示出来后还夹在地址栏和选项卡中间,说不出的别扭,下面就让我们把他重新回复到IE6的老习惯上来,如下图所示:选择开始菜单-运
15、行,输入regedit, 选择HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerToolbarWebBrowser,添加一个双字节的键名” ITBar7Position”,值为1,然后重启IE7.2. 如何隐藏搜索栏?搜索栏有些人不习惯,或者用了google/yahoo/百度的工具条重复了,让我们隐藏他!选择开始菜单-运行,输入regedit, 选择HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerInfoDeliveryRestrictions,添加一个双字节的键名” No
16、SearchBox”,值为1,然后重启IE7.如果还要它回来，删除这个键值就可以。3. 如何提高IE7的下载速度?IE7支持多线程下载,这点其实好多读者不知道,因为缺省这个功能是关闭的,让我们来打开这个功能,大大提高我们的下载速度!选择开始菜单-运行,输入regedit, 选择:HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet Settings修改下面个键值MaxConnectionsPerServer和MaxConnectionsPer1_0Server为10就可以了。7 、看了上面的操作，普通读者是不是很头大？的确很繁琐，所以小弟特别为大家推荐一款IE7必备插件来替您做这项工作,这个插件就是国外非常流行的IE7Pro(点击下载)这个软件缺省就有中文版,非常好用,安装好之后在IE菜单中选择工具-IE7 Preference,在下面的界面中直接修改就可以啦,很是方便.这个软件还有好多其他功能,读者自己去发掘吧.三.其他技巧如何为IE7设置多个主页?这样我们可以每次打开IE就一口气打开我们要看的所有新闻站,论坛等等,具体做法是,IE工具菜单选择”Internet 选项”,然后在主页栏输入m按回车,输入下一个地址, 最多可以设置8个,然后按确定就可以。
