利用系统进程巧防病毒.pdfVIP

维普资讯 民荸科技 信息科学 丽 幕了i萌_ 利用系统进程巧防病毒 孙 朋 (东北财经大学 信息工程学院，辽宁 大连 l16023) 摘 要：通过对未知病毒主动防御系统的分析，针对可疑文件 (未知病毒)的处理方法，对 “结束进程并定位和删除可以文件”的方法展开论述， 解释了进程和病毒的定义，剖析了系统进程的基本组成、作用及重要性；形象的描述 了伪进程病毒隐藏的三种方法；提供 了查看操作系统的进程列 表的操作方法；指出判断可以文件是否是未知病毒的方法。 关键词：进程；计算机病毒；隐藏；处理 计算机技术 日新月异发展，从根本上改变着我们的生活。而随之而来的， 千万不要随意 杀“掉”，否则可能直接影响系统的正常运行。 快，要防治病毒，仅仅依靠杀毒是远远不够的，因 3．2 附加进程 为所有的杀毒软件都是将你电脑上的数据与病毒库中的病毒样本进行对比 除了基本系统进程，其它就是附加进程了，例如wuauch．exe(自动更新程 来判断是否中毒。所以对于病毒库中还没有样本的新病毒是无能为力的，因 序)、systray．exe(~ 系统托盘小喇叭图标)、ctfmon．exe(微软输入法)、mstask． 此我们有必要学习手工杀毒的方法。 exe(~f划任务)、winamp~exe_．4a寸r~4r，附加进程可以按需取舍，不会影响到系统 进程是当前运行的执行程序。可执行病毒同样以进“程”形式出现在系统 核心的正常运行。 内部，我们可以通过打开系统进程列表来查看哪些进程正在运行，通过进程 33 应用程序的进程 名及路径判断是否有病毒，如果有则记下它的进程名，结束该进程，然后删除 当前运行的应用程序也会显示在进程列表中，当要查毒时最好将已运 病毒程序即可。 行的程序全部按正常方式关闭，病毒一般不随应用程序关闭而结束的。 1 进程和病毒的定义 如果我们发现有不明的进程出现在系统进程列表中，就应当把其视为 要了解用进程防范病毒，先要明白它们究竟是什么。 可疑的进程，仔细进行查看和杀查。 1．1进程 4 隐藏病毒进程的三个特点 进程为应用程序的运行实例，是应用程序的一次动态执行。我们可以简 当我们发现系统已经感染病毒，但在系统进程列表中又没有找到什么 单地理解为：它是操作系统当前运行的程序。在系统当前运行的执行程序里 可疑的进程的时候，说明该病毒采取了隐藏措施，总结起来大概有以下三种： 包括：系统管理计算机个体和完成各种操作所必需的程序；用户开启、执行的 4．1 以假乱真 额外程序，当然也包括用户不知道，而 自动运行的非法程序 (它们就有可能是． 系统中的正常进程有：svchosLexe、explore~exe、iexplore．exe、winlogon．exe 病毒程序)。危害较大的可执行病毒同样以进“程”形式出现在系统内部(—些 等，可能你发现过系统中存在这样的进程 ：svch0sLexe、explore．exe、iexplore~ 病毒可能并不被进程列表显示，如 l宏‘病毒”)，那么及时查看并准确杀掉非法 exe、winlogin．exe。对比一下，发现区别了么?这是病毒经常使用的伎俩，目的 进程对于手工杀毒起着关键f生的作用。 就是迷惑用户的眼睛。通常它们会将系统中正常进程名的O改为O，l改为i,i