任务管理器监视进程的能力很弱。
现在的木马多采用线程注入或者Rootkit技术来逃避任务管理器。
线程注入就是说,木马本身不作为一个单独的进程运行,而是将自身嵌入正常的系统进程运行。比如Explorer.exe或者winlogon.exe都可能被注入。
而Rootkit技术使病毒在运行时,自动检测任务管理工具(包括任务管理器、优化大师之类的进程管理器)的进程。一旦这些工具运行,病毒就调用Rootkit来欺骗它们,使自己的进程不显示。所以病毒进程就被隐藏了。
这也是杀毒失败的常见原因。有的杀毒软件不能结束进程Explorer.exe或者winlogon.exe,所以无法删除病毒(原因跟无法删除正在使用的文件是一样的)。
以上也是采用安全模式杀毒的重要原因。开机时按下F8键(不妨多按一会),在出现的菜单中选择进入“安全模式”。这时Explorer.exe或者winlogon.exe仍然要运行,不过却没有病毒注入了。Rootkit进程一般也不再出现。所以杀毒的难度大大降低。
推荐反制线程注入和Rootkit的两款工具:IceSword和Process Explorer。下载源很多,自己找一下就可以了。
1。更新下杀毒程序再杀毒,如果更新了还查不到的话说明没有病毒的可能很大,不必担心。可能是你启动的程序太多,在开始-运行-输入“MSCONFIG”在启动一栏里去掉不必要的启动项就行了。
2。在进系统时按F8键就进入安全模式了。安全模式下杀毒是最干净了,因为不加载其它程序,也不会对系统有什么影响。
不是啊,在编程过成中如果不想让你看到界面可以把FORM的VISIBLE属性设置成FALSE,当然不想在任务管理器显示可以把(好象是一个叫*TASK,*表示通配,具体的名字忘了)属性设成FALSE就好了。现在有些病毒伪装成服务的话也就运用了这一点啦。
不是的
在进程里只能看到大部分病毒文件
还有一些是隐藏了的.你不知道现在就有好多木马病毒是隐藏在电脑的有关文件里的啊
在进程里有时候也不能找到啊
不是所有都可以从里面看出来的。程序可以隐藏自己的进程。
可以用其他工具查看。
比如:
IceSword