爱刨根知识网

  1. 首页 > 经验知识 > >

怎么找出系统中偷偷运行的程序( 三 )

生活经验怎么


通过使用授权的包，例如默认的msgina.dll来执行的 。如果授权是成功的，lsass就会产生用户的进入
令牌，令牌别使用启动初始的shell 。其他的由用户初始化的进程会继承这个令牌的 。
mstask.exe
这个进程是不可以从任务管理器中关掉的 。
这是一个任务调度服务，负责用户事先决定在某一时间运行的任务的运行 。
smss.exe
这个进程是不可以从任务管理器中关掉的 。
这是一个会话管理子系统，负责启动用户会话 。这个进程是通过系统进程初始化的并且对许多活动的，
包括已经正在运行的Winlogon，Win32（Csrss.exe）线程和设定的系统变量作出反映 。在它启动这些
进程后，它等待Winlogon或者Csrss结束 。如果这些过程时正常的，系统就关掉了 。如果发生了什么
不可预料的事情，smss.exe就会让系统停止响应（就是挂起） 。
spoolsv.exe
这个进程是不可以从任务管理器中关掉的 。
缓冲（spooler）服务是管理缓冲池中的打印和传真作业 。
service.exe
这个进程是不可以从任务管理器中关掉的 。
大多数的系统核心模式进程是作为系统进程在运行 。
System Idle Process
这个进程是不可以从任务管理器中关掉的 。
这个进程是作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器的时间 。
winlogon.exe
这个进程是管理用户登录和推出的 。而且winlogon在用户按下CTRL+ALT+DEL时就激活了，显示安全对话框
。
winmgmt.exe
winmgmt是win2000客户端管理的核心组件 。当客户端应用程序连接或当管理程序需要他本身的服务时这个
进程初始化
taskmagr.exe
这个进程就是任务管理器 。
在知道里找到不少制作QQ空间的代码 。但每次我在新建模块无论在网址里还是评论里输入代码最后保存都
没有显示相应的效果，请问具体制作步骤是怎样？
winXP进程全接触
Windows 2000/XP 的任务管理器是一个非常有用的工具，它能提供我们很多信息，比如
现在系统中运行的程序（进程），但是面对那些文件可执行文件名我们可能有点茫然，
不知道它们是做什么的，会不会有可疑进程（病毒，木马等） 。本文的目的就是提供一
些常用的Windows 2000 中的进程名，并简单说明它们的用处 。
在 WINDOWS 2000 中,系统包含以下缺省进程：
Csrss.exe
Explorer.exe
Internat.exe
Lsass.exe
Mstask.exe
Smss.exe
Spoolsv.exe
Svchost.exe
Services.exe
System
System Idle Process
Taskmgr.exe
Winlogon.exe
Winmgmt.exe
下面列出更多的进程和它们的简要说明
进程名 描述
smss.exe Session Manager
csrss.exe 子系统服务器进程
winlogon.exe 管理用户登录
services.exe 包含很多系统服务
lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安
全驱动程序 。
svchost.exe Windows 2000/XP 的文件保护系统
SPOOLSV.EXE 将文件加载到内存中以便迟后打印 。)
explorer.exe 资源管理器
internat.exe 托盘区的拼音图标)
mstask.exe 允许程序在指定时间运行 。
regsvc.exe 允许远程注册表操作 。(系统服务)->remoteregister
winmgmt.exe 提供系统管理信息(系统服务) 。
inetinfo.exe msftpsvc,w3svc,iisadmn
tlntsvr.exe tlnrsvr
tftpd.exe 实现 TFTP Internet 标准 。该标准不要求用户名和密码 。
termsrv.exe termservice
dns.exe 应答对域名系统(DNS)名称的查询和更新请求 。
tcpsvcs.exe 提供在 PXE 可远程启动客户计算机上远程安装 Windows

推荐阅读


上一篇：如何判断自己的脸型？附常见几种类型脸型图片

下一篇：舳舻千里什么意思？成语释义及历史故事介绍