一般来说，任何的网络攻击行为，无论是病毒还是木马，其发生的时候，肯定会在系统中留下一些痕迹。下面，我谈谈我们如何从系统进程中查看我们的网络及操作系统是否正在遭受病毒或者木马的侵袭，及对应的解决方法。或许能够给正在遭受网络安全困扰的用户，一些帮

木马和病毒升级的始终比杀毒软件要快，即使很多杀毒软件都有了主动防御功能，但仍是不能对所有病毒和木马都能防住，这也是为什么杀毒软件到现在还需要不断升级，不断出新版的原因，所以我们都不能单一依赖杀毒软件，很多时候我们还得靠自己。　　在你感觉自己的

基本的系统进程（也就是说，这些进程是系统运行的基本条件，有了这些进程，系统就能正常运行）:　　smss.exe Session Manager　　csrss.exe 子系统服务器进程　　winlogon.exe 管理用户登录　　services.exe 包含很多系统服务　　lsass.exe 管理 IP 安全策略以

processmonitor汉化版是一个高级的Windows监视工具,可以监视后台系统进程，管理运行程序，比起系统的资源管理器，它的功能要更加的全面，有兴趣的可以关注一下，具体功能看下面的介绍。ProcessMonitor介绍总体来说，ProcessMonitor相当于Filemon+Regmon，其中的Fil

通过综合采用用户级别的top、ps等系统工具以及Linux内核防护技术，我们可以从用户/内核两个层次全方位地保护Linux系统中重要系统进程以及用户进程的安全性。　　经典的信息保密性安全模型Bell-LaPadula模型指出，进程是整个计算机系统的一个主体，它需要通过一

1、使用新的入口　　必须包含　　module_init(your_init_func);　　module_exit(your_exit_func);　　老版本：int init_module(void);　　void cleanup_module(voi);　　2.4中两种都可以用，对如后面的入口函数不必要显示包含任何头文件。　　2、GPL　　MODULE