怎么从进程判断病毒和木马？ （简答题）
6个回答
展开全部
首先要知道一些自己系统的进程和常用软件的进程名，对陌生进程要额外注意。还有记住系统进程的路径，像一般的进程路径是WINDOWS\system32，要是有同名的进程是WINDOWS下，很可能就是木马或病毒。也可借助一些软件判断。这样的软件有很多，自己可以搜。
本回答由提问者推荐
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
上海国想
2024-12-02 广告
作为上海国想科技发展有限公司的工作人员，发现勒索病毒后，首先应立即隔离被感染的服务器主机，切断其网络连接，包括无线网络、蓝牙连接等，并拔掉所有外部存储设备。然后，检查文件是否已被加密，查看日志服务信息，确定勒索病毒类型和传播方式。接着，进行...
点击进入详情页
本回答由上海国想提供
展开全部
熟悉常用进程，或者使用在线验证进程是否安装，金山清理直接有这个功能，可以判断
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
展开全部
找个360.切换到高级--系统进程--那里就可以显示是否安全
貌似不会不简单^_^
貌似不会不简单^_^
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
展开全部
查看CPU的占用率 一般情况下不明的进程 而且占用率高就是病毒或木马在作怪~~~
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
展开全部
查看CPU的占用率 100% 一般情况下不明的进程 就是病毒或木马在作怪
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
展开全部
单从进程判断病毒和木马是比较困难的，除非制作者没有更改字符窜
没开IE的情况下（或开IE没打开网站），进程里显示有IE在运行，绝对是木马。
发现两个Explorer，其中一个也是木马
一般还有svchos.exe winlogon.exe
因为你的问题是 从进程里看 所以不涉及进程我就不说啦
没开IE的情况下（或开IE没打开网站），进程里显示有IE在运行，绝对是木马。
发现两个Explorer，其中一个也是木马
一般还有svchos.exe winlogon.exe
因为你的问题是 从进程里看 所以不涉及进程我就不说啦
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
更多回答（4）
推荐律师服务：
若未解决您的问题，请您详细描述您的问题，通过百度律临进行免费专业咨询
