请问是不是所有的病毒都能在任务管理器内看出来?:)

来源:百度知道 编辑:UC知道 时间:2024/05/26 11:59:36
呵呵,如题。
1.最近电脑反应慢了许多,而且开电骡的时候电脑的反应就会特别的慢,几乎无法进行其他的操作,而且诺顿会一直提示有远程系统试图访问你的计算机,关掉电骡甚至是断开连接都没有用,只有重启电脑诺顿的提示才会消失。听朋友说可能是中毒了,但是杀了好几次都没有效果:(但是任务管理器里看起来cpu得占有率很正常,请问这样的情况是中毒了吗?应该怎么解决呢?:)
2.另外想请问一下,进入安全模式下杀毒会不会对电脑有什么影响呢?比如说使系统崩溃什么的:)我用的是xp系统,应该怎么进入安全模式下杀毒呢?
问题这么多,给大家添麻烦了:)

1。更新下杀毒程序再杀毒,如果更新了还查不到的话说明没有病毒的可能很大,不必担心。可能是你启动的程序太多,在开始-运行-输入“MSCONFIG”在启动一栏里去掉不必要的启动项就行了。

2。在进系统时按F8键就进入安全模式了。安全模式下杀毒是最干净了,因为不加载其它程序,也不会对系统有什么影响。

任务管理器监视进程的能力很弱。

现在的木马多采用线程注入或者Rootkit技术来逃避任务管理器。
线程注入就是说,木马本身不作为一个单独的进程运行,而是将自身嵌入正常的系统进程运行。比如Explorer.exe或者winlogon.exe都可能被注入。
而Rootkit技术使病毒在运行时,自动检测任务管理工具(包括任务管理器、优化大师之类的进程管理器)的进程。一旦这些工具运行,病毒就调用Rootkit来欺骗它们,使自己的进程不显示。所以病毒进程就被隐藏了。

这也是杀毒失败的常见原因。有的杀毒软件不能结束进程Explorer.exe或者winlogon.exe,所以无法删除病毒(原因跟无法删除正在使用的文件是一样的)。

以上也是采用安全模式杀毒的重要原因。开机时按下F8键(不妨多按一会),在出现的菜单中选择进入“安全模式”。这时Explorer.exe或者winlogon.exe仍然要运行,不过却没有病毒注入了。Rootkit进程一般也不再出现。所以杀毒的难度大大降低。

推荐反制线程注入和Rootkit的两款工具:IceSword和Process Explorer。下载源很多,自己找一下就可以了。

不是啊,在编程过成中如果不想让你看到界面可以把FORM的VISIBLE属性设置成FALSE,当然不想在任务管理器显示可以把(好象是一个叫*TASK,*表示通配,具体的名字忘了)属性设成FALSE就好了。现在有些病毒伪装成服务的话也就运用了这一点啦。

如你所说,杀个毒先,因为常下载东西是容易有毒的。
重启后不停地按 F8 就可以选择启动选项了。

不是的
在进程里只能看到大部分病毒文件
还有一些是隐藏了的.你不知道现在就有好多木马病毒是隐藏在电脑的有关文件里的啊
在进