瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 怎样识别进程中哪些是正常程序,哪些是病毒?

1   1  /  1  页   跳转

[求助] 怎样识别进程中哪些是正常程序,哪些是病毒?

怎样识别进程中哪些是正常程序,哪些是病毒?

希望大家能帮我解答。

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
分享到:
gototop
 

回复:怎样识别进程中哪些是正常程序,哪些是病毒?

对者Google一个个查,多看,多了解,慢慢就知道哪些是正常的
一颗红心向党,一片真心为民
gototop
 

回复:怎样识别进程中哪些是正常程序,哪些是病毒?

用sreng扫描日志,看进程那里,一般来说,有签名那些就是没可疑。另外,正规的程序命名都很规则,而有问题的程序命名会千奇百怪模样。

sreng工具在本版块置顶贴可以下载
gototop
 

回复: 怎样识别进程中哪些是正常程序,哪些是病毒?

附件里有些常见的进程及说明
另外很多病毒的文件命名是一些字母和数字的随机组合,看上去很乱,比较容易认出来
还有,用sreng扫描的日志中,有经过公司数字签名验证的文件一般都是正常的
最后,对于拿不准的,多用google,看多了就会有一些了解了

附件附件:

下载次数:197
文件类型:application/x-rar-compressed
文件大小:
上传时间:2009-7-16 14:38:06
描述:rar

gototop
 

回复:怎样识别进程中哪些是正常程序,哪些是病毒?

多谢楼上的朋友,。
gototop
 

回复:怎样识别进程中哪些是正常程序,哪些是病毒?

我感觉还是二楼的方法比较实际,毕竟每个人的电脑使用环境不同,程序会有一些差异,自己多查询资料自然也就熟悉了。
Sreng不是每个人都用得了的,新手容易把系统搞崩了。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT