◆查看进程:
打开超级兔子任务管理器后,点击“进程”项目,便可以在右侧的列表中看到系统当前运行的进程,对于系统正常的进程,软件会以绿色的文字标识出来,而一旦发现有可疑的进程,则会显示为可疑进程。对于陌生或可疑的进程,我们可以通过其文件信息、路径等资料了解它的情况,接着右击该进程,选择“在线查询文件信息”,即可从兔子网站的进程数据库中搜索其资料,然后便能够看到进程的详细说明,其中在安全等级中,
表示是危害的程序,数量越多约危险,而
则代表是安全的。另外,大家还可以根据页面下方的文件信息和该进程的文件进行对比,进一步确认其安全性,对于检测为“可疑”的进程,建议右击之,选择“终止进程”,然后删除相应的文件。 工具箱wlgjx.com
小知识:系统常见的进程有下面这些,并且是出现在C:\WINDOWS\system32(XP系统中,对于Windows 2000则是C:\WINNT\system32)
Svchost.exe:它是从动态链接库(DLL)中运行的服务的通用主机进程名称。每个Svchost.exe包含着一组服务。我们平时上网、磁盘管理、执行的计划任务等就是由这个进程来完成的。这就是典型的一个进程会对应多个程序。对于WinXP/2000系统会有多个此进程同时存在,一般是4-6个左右。木马、病毒等也常常通过这个进程来加载,这样它的进程名和程序名就不一样了。 网络工具箱
Explorer.exe:资源管理器,我们常用的桌面、任务栏等就是由它来管理的。
Winlogon.exe:管理用户登录,是在登录系统时加载的,作用就是保证用户能够正常登录系统。 常用软件教程wlgjx.com
System和System Idle Process:系统默认服务,它作为单线程运行在每个处理器上,并在系统不处理其他线程的时候分派处理器的时间。大家常常会发现它的CPU占有率数值很大,其实这表明CPU此时很空闲。 软件帮助wlgjx.com
Taskmgr.exe:系统的“任务管理器”进程。 wlgjx.com
alg.exe:这是一个应用层网关服务用于网络共享。
wlgjx
csrss.exe: 客户端服务子系统,用以控制Windows图形相关子系统。 软件帮助wlgjx.com
lsass.exe: 这个本地安全权限服务控制Windows安全机制。 常用软件教程wlgjx.com
services.exe: 管理Windows服务。
wlgjx
ctfmon.exe:Microsoft Office产品套装的一部分。它可以选择用户文字输入程序,和微软Office XP语言条。 网络工具箱

