如果中病毒了,病毒是不是一定会在任务管理器的进程出现?

来源:百度知道 编辑:UC知道 时间:2024/05/14 01:45:19

不一定,有的不出现.

一般水平的病毒会出现在任务管理器,但有一些高级的病毒不会出现,有的会在任务管理器读取进程列表前拦截并删除自己的进程,从而起到隐藏的目的。还有的病毒使用“进程插入”技术,将自己插入到一个正常的进程里(如explorer.exe),从而迷惑用户,又因为其插入的进程一般是系统进程,用户不会将其关闭。以上两种一般的进程管理器无法应付。

望楼主早日摆脱病毒的束缚

进程可以简单地理解为:它是操作系统当前运行的执行程序。在系统当前运行的执行程序里包括:系统管理计算机个体和完成各种操作所必需的程序;用户开启、执行的额外程序,当然也包括用户不知道,而自动运行的非法程序(它们就有可能是病毒程序)。
危害较大的可执行病毒同样以“进程”形式出现在系统内部,但一些病毒可能并不被进程列表显示,有些甚至可以在进程中隐藏身份或者改换身份。

一般都会出现。因为他们不出现进程,就表示他们么有在电脑中运行。

但有些他们不在进程中出现,表明病毒没有到“毒发”的时候。他们还在潜伏期。。

到了指定日期,他们才采取行动。这类型病毒,往往令人感到迷惑,电脑无故中病毒,还不知道怎么回事。。

一般,如果病毒不是潜伏,又没有进程可查,表明该病毒只依附在某一载体。但载体清理掉。他们也基本被杀光。没有进程病毒那么恐怖。

毕竟,进程病毒在电脑后台工作,每时每刻监视电脑,还可以透过网络进行传播。还可以访问指定网站,下载其他有危害的东西。非常难应付。

一种新特洛伊木马病毒在隐蔽自己这方面做得非常好,一些安全研究人员声称,他们与恶意代码作者之间的战斗将“揭开新的篇章”。
被赛门铁克称为“Rustock ”、被F-Secure称为“Mailbot.AZ”的这种新的恶意代码,采用了rootkit 来躲避安全软件的检测。

赛门铁克的安全响应工程师伊利亚上个月末在博客中写道,它可以被认为是新一代rootkit 的诞生。Rustock.A 集老技术于新创意于一体,其隐秘性足以躲过许多常用检测技术。

Rootkit 被认为是一种新兴的威胁,它被用来隐藏恶意软件。