在天下网吧-技术网管-网吧天下栏目上一篇文章中,我们看到了:
我们知道进程是当前运行的执行程序,可执行病毒同样可以以进程形式出现在系统内部,通过打开系统进程列表,来查看哪些是网吧正常进程程序。作为网吧热点,如何找到这些程序是否属于网吧正常进程程序。
首先是打开系统进程程序,系统进程名表,系统进程一般包括:基本系统进程和附加进程。基本系统进程是系统运行的必备条件,而附加进程则是可以按需运行或结束。
Csrss.exe:这是子系统进程,负责控制Windows创建或删除线程以及16位的虚拟DOS环境。
Lsass.exe:管理IP安全策略以及启动ISAKMP/Oakley(IKE)和IP安全驱动程序。。
Explorer.exe:资源管理器。
Smss.exe:这是一个会话管理子系统,负责启动用户会话。
Servi.exe:系统服务的管理工具,包含很多系统服务。
system:Windows系统进程
SystemIdleProcess:这个进程是作为单线程运行在每个上,并在系统不处理其它线程的时候分派处理器的时间。
Spoolsv.exe:管理缓冲区中的打印和传真作业。
Svchost.exe:系统启动的时候,Svchost.exe将检查中的位置来创建需要加载的服务列表,如果多个Svchost.exe同时运行,则表明当前有多组服务处于活动状态;多个DLL文件正在调用它。
winlogon.exe:管理用户登录
那么以上的这些都是网吧正常进程程序,网管不能随便的杀掉,则可能直接影响系统的正常运行。在对“不明的进程”是否是病毒拿不定主意时,可以复制该进程的全名,上网搜索。如果确定是不明的进程名是病毒文件,要赶紧杀掉。
好了,关于【网吧网管如何判断哪些是正常进程程序】这个问题今天就说到这,有些地方说得不是很好,如果你有更好的补充请发表评论或者上网吧论坛提出吧。网吧论坛地址:http://bbs.txwb.com
如果有下一页,请点击下一页哦,文章还没说完呢。
本文来源:网络整理 作者:佚名