病毒喜欢伪装的一些最常用进程

　rundll32.exe 　　

　　常被病毒冒充的进程名有：rundl132.exe、rundl32.exe。rundll32.exe在系统中的作用是执行DLL文件中的内部函数，系统中存在多少个Rundll32.exe进程，就表示Rundll32.exe启动了多少个的DLL文件。其实rundll32.exe我们是会经常用到的，他可以控制系统中的一些dll文件，举个例子，在“命令提示符”中输入“rundll32.exe user32.dll,LockWorkStation”，回车后，系统就会快速切换到登录界面了。rundll32.exe的路径为“C:＼Windows＼system32”，在别的目录则可以判定是病毒。　　

　　spoolsv.exe 　　

　　常被病毒冒充的进程名有：spoo1sv.exe、spolsv.exe。spoolsv.exe是系统服务“Print Spooler”所对应的可执行程序，其作用是管理所有本地和网络打印队列及控制所有打印工作。如果此服务被停用，计算机上的打印将不可用，同时spoolsv.exe进程也会从计算机上消失。如果你不存在打印机设备，那么就把这项服务关闭吧，可以节省系统资源。停止并关闭服务后，如果系统中还存在spoolsv.exe进程，这就一定是病毒伪装的了。 　　

　　这里对进程的一些常见的病毒喜欢的也就介绍就到这里，我们平时在检查进程的时候如果发现有可疑，就要做出相应的判断：首先要仔细检查进程的文件名；然后再检查它的路径。通过这两点，一般的病毒进程肯定会露出马脚。

最新相关文章

• ·从蠕虫病毒爆发到防止中毒的八个忠告
• ·病毒喜欢伪装的一些最常用进程
• ·Virus.Win32.Xorer.du中毒了怎么办
• ·一个防止U盘病毒的有趣小技巧
• ·dummycom木马解决方法
• ·系统安全至上 查杀删不掉的DLL木马
• ·专家谈手工查杀AV终结者病毒详解
• ·Trojan.PSW.Win32.SunOnline.mj “SUN网游盗号木
• ·Trojan.PSW.Win32.HXOnline.fp “华夏盗号木马变
• ·pagefile.pif病毒手工清除方法
• ·病毒感染可执行文件后图标模糊的原因
• ·教你一招从根本上废除木马功能的招数
• ·TxoMoU.Exe木马清除手记
• ·txomou.exe、wn_sys8x.sys、soS.Exe等木马手工清
• ·txomou.exe病毒的手工清除方法
• ·如何清除正在运行的EXE、DLL病毒