究竟什麼是可疑過程？

一些常見的過程。

程序名稱說明。

子系統伺服器程序。

管理使用者登入。

包含大量系統服務。

管理 IP 安全策略並啟動 ISAKMP Oakley （IKE） 和 IP 安全驅動程式。

2000 XP檔案保護系統。

將檔案載入到記憶體中，以便以後列印。

資源管理器。

托盤區域的拼音圖示。

允許程式在指定時間執行。

允許遠端登錄檔操作。 （系統服務） 遠端註冊

實施 TFTP Internet 標準。 該標準不需要使用者名稱和密碼。

證書記錄服務。

在多個伺服器之間維護檔案目錄內容的檔案同步。

遠端儲存資料的控制**。

管理 RPC 名稱服務資料庫。

是的"剪貼簿檢視器"以便您可以從遠端剪貼簿中查閱剪輯頁面。

並行事務是分布在兩個以上的資料庫、訊息佇列、檔案系統或其他事務保護資源中的資源。

掃瞄零備份儲存 （SIS） 卷上的重複檔案，並將重複檔案指向資料儲存點以節省磁碟空間（僅對 NTFS 檔案系統有用）。

包括監視網路裝置活動並向網路控制台工作站報告的程式。

這些程序對於計算機的執行至關重要，不應隨意“殺”，否則可能直接影響系統的正常執行。

典型的特洛伊木馬偽裝成系統程序。 以以上為指導，注意區分大小寫，了解哪些程序是可疑的。

不是系統程序。

有時可能是您安裝軟體的過程。

有時它可能是病毒的偽裝。

1）：啟動任務管理器，看看裡面有沒有不熟悉的程序，記錄下來，暫時不理會。

在啟動表條目中查詢可疑程式

hkey_classes_root\exefile\shell\open\command

檢視是否有與特洛伊木馬關聯的exe檔案，正確的鍵值應為："%1"%*

hkey_classes_root\inffile\shell\open\command

若要檢視是否存在與 inf 檔案關聯的特洛伊木馬，正確的鍵值應為：

systemroot%\system32\

hkey_classes_root\inifile\shell\open\command

若要檢視是否存在與 ini 檔案關聯的特洛伊木馬，正確的鍵值應為：

systemroot%\system32\

hkey_classes_root\txtfile\shell\open\command

要檢視是否存在與 txt 檔案關聯的特洛伊木馬，正確的鍵值應為：

systemroot%\system32\

把它們都寫下來，暫時不要改變它們。

4）：使用資源管理器檢視WinNT和WinNT System32的檔案（記住所有檔案，包括保護檔案），按時間排序，找出建立時間或修改時間的異常程式，並記錄下來。

5）：在“開始”“程式”“啟動”中檢查是否有任何奇怪的檔案。根據以上 5 個步驟的結果，您應該能夠安排乙個可以處理的程式列表，然後按原樣開始殺死特洛伊木馬。

這只是一種簡單的去除木馬病毒的方法，有些木馬病毒需要被殺死才能清除，關鍵是平時要防禦，開啟系統的自動更新，及時安裝Microsoft的系統補丁，盡量不要執行一些可疑程式，並安裝強大的防毒軟體，關鍵是要防禦！！

程序是在系統中執行的應用程式; 對於作業系統，其排程單元是執行緒。 乙個程序至少包含乙個執行緒，通常稱為主線程。 從執行主線程開始，然後建立乙個或多個其他執行緒的過程稱為基於多執行緒的多工處理。

該過程本身並不危險，但如果出現以下情況，系統的安全將面臨風險：

1.但是，如果過程中出現病毒或木馬，則意味著病毒或木馬已經在執行，正在破壞系統的正常執行;

2.此外，如果在正常的系統程序中插入病毒或木馬程式，也會導致系統安全故障！