这些进程都是windows开机必须启动的进程，熟悉了这些进程之后我们打开任务管理器能一眼看出有没有中病毒，什么进程是多余的，什么进程是应该存在的，下面我们来彻底了解这些进程的相关作用，以便日后练就火眼金睛。　　1. conime.exe　　conime.exe是输入法编辑

helpctr - helpctr.exe - 进程信息进程文件： helpctr 或者 helpctr.exe进程名称： Microsoft Help and Support Center描述： HelpHost.exe是微软Windows操作系统的一部分。是Windows 2000以及更高版本Windows版本的帮助程序。找不到helpctr.exe的解决方法

本文主要介绍Windows系统中Explorer.exe这个重要进程的特点以及在各个操作系统中的应用技巧。 　　在Windows系列的操作系统中，运行时都会启动一个名为Explorer.exe的进程。这个进程主要负责显示系统桌面上的图标以及任务栏，它在不同的系统中有不同的妙用。

进程的重要性体现在可以通过观察它，来判断系统中到底运行了哪些程序，以及判断系统中是否入驻了非法程序。正确地分析进程能够帮助我们在杀毒软件不起作用时，手动除掉病毒或木马。　　瞭望进程　　如何知道系统中目前有哪些进程?在Windows98/Me/2000/XP/2003中

黑客入侵后要做的事就是上传木马后门，为了能够让上传的木马不被发现，他们会想尽种种方法对其进行伪装。而作为被害者，我们又该如何识破伪装，将系统中的木马统统清除掉呢！　　一、文件捆绑检测　　将木马捆绑在正常程序中，一直是木马伪装攻击的一种常用手段

作为系统管理员和 VPS 服务商，经常会碰到服务器或者 VPS 磁盘 IO 繁忙的时候，VPSee 通常都会用一些工具来检测，其中一个常用的工具就是自己写的 iotop 脚本，可以很方便看到哪个进程在频繁 IO. 上周五收到一位网友的邮件和留言，问到这篇文章：如何查看进程

任何病毒和木马存在于系统中，都无法彻底和进程脱离关系，即使采用了隐藏技术，也还是能够从进程中找到蛛丝马迹，因此，查看系统中活动的进程成为我们检测病毒木马最直接的方法。但是系统中同时运行的进程那么多，哪些是正常的系统进程，哪些是木马的进程，而经

一般来说，任何的网络攻击行为，无论是病毒还是木马，其发生的时候，肯定会在系统中留下一些痕迹。下面，我谈谈我们如何从系统进程中查看我们的网络及操作系统是否正在遭受病毒或者木马的侵袭，及对应的解决方法。或许能够给正在遭受网络安全困扰的用户，一些帮

木马和病毒升级的始终比杀毒软件要快，即使很多杀毒软件都有了主动防御功能，但仍是不能对所有病毒和木马都能防住，这也是为什么杀毒软件到现在还需要不断升级，不断出新版的原因，所以我们都不能单一依赖杀毒软件，很多时候我们还得靠自己。　　在你感觉自己的

基本的系统进程（也就是说，这些进程是系统运行的基本条件，有了这些进程，系统就能正常运行）:　　smss.exe Session Manager　　csrss.exe 子系统服务器进程　　winlogon.exe 管理用户登录　　services.exe 包含很多系统服务　　lsass.exe 管理 IP 安全策略以

processmonitor汉化版是一个高级的Windows监视工具,可以监视后台系统进程，管理运行程序，比起系统的资源管理器，它的功能要更加的全面，有兴趣的可以关注一下，具体功能看下面的介绍。ProcessMonitor介绍总体来说，ProcessMonitor相当于Filemon+Regmon，其中的Fil

通过综合采用用户级别的top、ps等系统工具以及Linux内核防护技术，我们可以从用户/内核两个层次全方位地保护Linux系统中重要系统进程以及用户进程的安全性。　　经典的信息保密性安全模型Bell-LaPadula模型指出，进程是整个计算机系统的一个主体，它需要通过一

1、使用新的入口　　必须包含　　module_init(your_init_func);　　module_exit(your_exit_func);　　老版本：int init_module(void);　　void cleanup_module(voi);　　2.4中两种都可以用，对如后面的入口函数不必要显示包含任何头文件。　　2、GPL　　MODULE