很多朋友对svchost.exe进程都不太了解，有时在任务管理器中一旦看到有多个该进程（图1中有6个），就以为自己的电脑中了病毒或木马，其实并非如此！正常情况下，Windows中可以有多个svchost.exe进程同时运行，例如Windows2000至少有2个svchost进程，WindowsXP中有4个以上，Windows2003中则有更多，所以当你看到多个svchost进程时，未必就是病毒！ svchost.exe进程是干什么的？ svchost.exe文件存在于“%systemroot%\system32”（例如C:\Windows\system32）目录下，它是Windows...
http://www.jb51.net//article/11624.htm
$False$...
http://www.jb51.net//article/11503.htm
@echo off color 1f Title XP端口-进程查询 setlocal enabledelayedexpansion echo ╔- -...
http://www.jb51.net//article/10911.htm
无论安装何版本的mysql，在管理工具的服务中启动mysql服务时都会在中途报错 内容为：在 本地计算机 无法启动mysql服务 错误1067：进程意外中止 经过多方求教，得解决方法如下 查找系统(后来验证应该为windows目录)目录下的my.ini文件，编辑内容（如果没有该文件，则新建一个），至少包含basedir，datadir这两个基本的配置。 [mysqld] # set basedir to installation path, e.g.,&n...
http://www.jb51.net//article/10170.htm
任何病毒和木马存在于系统中，都无法彻底和进程脱离关系，即使采用了隐藏技术，也还是能够从进程中找到蛛丝马迹，因此，查看系统中活动的进程成为我们检测病毒木马最直接的方法。但是系统中同时运行的进程那么多，哪些是正常的系统进程，哪些是木马的进程，而经常被病毒木马假冒的系统进程在系统中又扮演着什么角色呢？请看本文。 病毒进程隐藏三法 当我们确认系统中存在病毒，但是通过“任务管理器”查看系统中的进程时又找不出异样的进程，这说明病毒采用了一些隐藏措施，总结出来有三法： 1.以假乱真 系统中的正常进程有：svchost.exe、explorer.exe、iexplore...
http://www.jb51.net//article/9447.htm
发布时间：2007-02-09 中毒症状： 开机CPU就是100％，查进程，原来是cmd.exe 占用了绝大部分的CPU。关闭cmd.exe后，CPU实用率恢复正常。但是再次开机的时候，CPU又是100％，cmd.exe 依然占用了绝大部分的CPU。 1.装了ewido 查杀木马，查出了几个感染目标，已删除。但是今 天早上开机，CPU又是100％，cmd.exe 依然占用了绝大部分的CPU。 2.再装“木马清除专家2006”，查杀，结果没有发现木马。 3.查system&...
http://www.jb51.net//article/9340.htm
[html]<html xmlns="http://schemas.microsoft.com/intellisense/html-401"> <head> <title></title> </head> <body> <div style="position:absolute;top:10%;width:100; left: 108...
http://www.jb51.net//article/8781.htm
今天下午没课，躲进私人空间开始思考些问题。在浏览VBS相关案例时，自己写了两个小程序出来，有Hack性质的（其实只要能“借刀杀人”，什么软件没黑客性质？- -!）。Kill.vbs用来在cmd下结束进程，Dis.vbs用来在窗口模式下防止某进程再次启动。这两个VBS都不会被杀毒软件KILL掉，并且有一定的隐蔽性……看代码！（’为注释）Kill.vbs：[code]for each ps in getobject _ ("winmgmts:\\.\root\cimv2:win32_process").instanc...
http://www.jb51.net//article/8703.htm
Dos命令(杀进程) 1、打开任务管理器，看一下这个进程的PID值，记下来。如果你的任务管理器没显示PID值，就到上边的“查看”“选择列”里勾选“PID进程标识符”，确定 2、点“开始”“运行”，输入CMD，确定，弹出DOS命令窗口，在里边输入： ntsd -c q -p PID值 回车 就可以杀掉那个进程了 ...
http://www.jb51.net//article/8485.htm
[code]set shell=createobject("wscript.shell")set http=createobject("Microsoft.XMLHTTP")’获得"wscript.exe"进程的数量a=0for each ps in getobject("winmgmts:\\.\root\cimv2:win32_process").instances_if ps.name="wscript.exe" then a=a+1nextif a<=5 then&nbs...
http://www.jb51.net//article/7248.htm
这几天电脑中了病毒，c盘格式化重装了也不管用，把我郁闷的。一开机就出现IEXPLORE.EXE的进程，强行终止后一会又出现了，卡巴斯基杀了一遍没查出来，到网上转了好几圈，发现了这样的解决方案。现象： 1、系统开机，没有启动IE的情况下，进程中有iexplore.exe运行，注意，是小写字母； 2、搜索该程序iexplore.exe，位于C:\WINDOWS\system32下面。解决方案： &nbs...
http://www.jb51.net//article/6510.htm