系统档案:亦真亦假的Svchost.exe
作者:骆驼 日期:2006-08-04 15:09
√判断真假Svchost.exe进程
√清除伪装成Svchost.exe的病毒、木马
关于“系统蓝色档案”栏目
Svchost.exe、lsass.exe、wdfmgr.exe,打开进程列表后你会发现一大堆不知用途的进程,究竟是系统进程还是木马病毒?如果打开系统文件夹,一大堆奇奇怪怪名称的文件,更是会把你弄得晕头转向。很多朋友因此而始终抱有一种未知的恐惧,认为木马、黑客无处不在,即使是高手,也不能把这些陌生的系统文件说个明明白白。为消除大家的疑惑,从这期开始为大家带来一档新的连载栏目——系统蓝色档案为大家曝光这些隐秘文件的秘密。两位主人公,现在就来认识一下。
主人公介绍
小菜:刚接触电脑不久的菜鸟,但对电脑知识有着非常浓厚的学习兴趣,常说的一句话是“菜鸟先飞”。
大嘴:乐于助人的老鸟,经常被别人冠以“大嘴高手”称号,不过这并不是指他嘴特别大,而是一谈到电脑知识就滔滔不绝。
一、紧急状况:系统发现严重病毒
小菜刚刚学习了进程的概念和知识,于是就打开“任务管理器”观察系统中的进程,这一看不要紧,还真发现了一个“病毒”——Svchost.exe,这家伙在系统进程列表中竟然有5个之多(见图1),于是小菜就逐个结束这些进程,没想到第二个进程结束后还会再生,而结束第四个进程时更离谱,系统提示“系统即将关机,离关机还有60秒”,进程再生、错误提示,这些典型的病毒“症状”更让小菜相信“Svchost.exe”是病毒无疑,但无法结束进程,又该怎么清除病毒呢?小菜只好请来了大嘴。

图1 数量众多的SVCHOST进程
大嘴过来后还没看电脑,就先告诉小菜,系统中的Svchost.exe进程是正常系统进程,不是病毒,不仅仅是你,其他朋友一看到系统中这么多的Svchost.exe进程,第一反应也感觉它是病毒,虽然系统中有多个Svchost.exe进程是正常的,但也不保证都是正常的。听起来似乎有些矛盾?这让小菜更有些迷糊,大嘴坐下后给小菜详细讲了起来。
二、松了口气:Svchost.exe是台“CD机”
1.服务装在“CD机”里
Svchost.exe是NT内核操作系统(Windows 2000/XP/2003都属于NT内核操作系统)独有的进程,“Svchost”其实就是“Service Host”(服务宿主)的缩写。微软官方对它的定义是:Svchost.exe是从动态链接库(DLL)中运行的服务的通用主机进程名称,通俗讲,它就是一个服务装载器。大家可以把每个服务想象成一张音乐CD,而Svchost.exe就是用来播放这种CD的CD机。
2.为什么用“CD机”装服务
由于Windows 2000/XP系统服务越来越多,以EXE单独进程的形式启动所有服务会大大增加系统负担,为节省系统资源,微软将一些系统服务以动态链接库(DLL)形式实现,而Svchost.exe就是用来装载这些DLL文件以启动系统服务的程序。没有人会为了发行一张CD而制作一台专用播放此CD的CD机,微软也一样。
好妈妈慢慢来
作者:骆驼 日期:2006-08-04 07:22
我为什么要写这样一本书
什么样的人一定要阅读本书?
好妈妈慢慢来.zip (68.71 KB , 下载:408次)
第一章 明智的父母们要慢速培养自己的孩子
第01篇 将来只有这样的孩子才能成功
第02篇 培养孩子成材不能操之过急
第03篇 早期教育中的慢速培养含义
第二章 我在抚养两个孩子的过程中学到了什么
第04篇 没有不可能的梦
第05篇 为了孩子作一个精明的妈妈
第06篇 母亲需要经常和孩子在一起
第07篇 孩子在好妈妈心中处的位置
第三章 慢速培养孩子的七条建议
第08篇 父母要善于调节自己的感情
第09篇 父母要善于和孩子进行协商
第10篇 父母言行是孩子学习的样本
第11篇 父母要学会做孩子的平行线
中国围棋入门与提高
作者:骆驼 日期:2006-08-04 07:10
方法:运行根目录\WEIQI\PROGRAM\GO。
F2Blog插件 -- FLV Player
作者:骆驼 日期:2006-08-03 10:38
安装方法:
1. 下载文件
f2flv.rar (8.53 KB , 下载:180次)
FlvPlayer.rar (84.63 KB , 下载:164次)2. 把f2flv.rar中目录及文件解压并上传到editor/plugins/
3. 把FlvPlayer.rar中目录及文件解压并上传到plugins/
4. 编辑器插件设置: 登录后台-》高级管理-》编辑器插件
发言顶帖有我个性,在线制造粉丝身份证(在线彩文)
作者:骆驼 日期:2006-08-03 07:25
宝宝玩电脑
作者:骆驼 日期:2006-08-03 07:25
| 介绍 | |
| 宝宝玩电脑为6~36个月龄的婴儿提供接触电脑的方法。 当宝宝按下键盘或鼠标后,计算机屏幕上有图片显示,同时发出声音。 本软件可以用来开发幼儿的智力,同时可以有效防止幼儿破坏计算机中的文件。 | |
| 特性 | |
2. 在小宝宝玩耍的时候可以锁定电脑 这样您就不用太多地担心小家伙把电脑中的文件搞坏了。 3. 可以自由灵活地定制 在您注册后,您可以添加图片组,或者在已有的图片组中添加更多、更好的图片,也可以为每一幅图片指定固有的声音。对于没有固有声音的图片,还可以指定更多的随机声音。有兴趣的父母还可以把自己的声音录下来,或者将自己拍摄的照片输入电脑,给小宝宝提供更温馨、更熟悉、更多、更好的图片和声音。您可以让屏幕上的背景不刷新,这样新图片将显示在旧图片之上;您也可以让每幅图片单独显示,并指定一个喜欢的背景颜色;您还可以在显示每幅图片时随机地更换背景颜色。对于图片,您可以让其全部显示,也可以进行剪切显示。进行剪切显示时,将把与图片左上角点颜色相同的所有点挖去显示。 4. 更多地考虑宝宝的健康成长 首先,在宝宝玩耍时,显示图片时画面不闪烁,这样可以有效地保护宝宝的眼睛。其次,设置了限时玩耍的功能。不同年龄的宝宝在电脑前玩耍的时间不一样,越小的宝宝玩耍的时间应该越短。当限时玩耍起作用时,您可以给小宝宝解释:"游戏结束了,我们该休息了"等等,相信小家伙应该可以被温顺地带离开电脑的。 5. 支持多种图片格式 目前支持的图片格式有:.BMP, .JPG, .GIF, .PNG, .DIB, .RLE, .JPEG, .JPE, .JFIF, .TIF, .TIFF等 | |
《电脑爱好者》2006增刊:[技压群雄—电脑超级技巧5000招]_PDF精美排版电子书
作者:骆驼 日期:2006-08-03 07:22
《电脑爱好者》2006增刊:[技压群雄—电脑超级技巧5000招]_PDF精美排版电子书
由 www.cnfan.org 发表于 2006年08月02日 - 04:44 - 0 条评论
不管是功力多深的计算机高手,想必都曾经历过苦苦摸索的菜鸟岁月,虽然乐于分享心得的网友们不少,但是有时候却可能会遇到一问三不知的情况,这时候除了到处寻求老鸟的支持,你还可以从《电脑超级技巧5000招》里找到答案!不管你是想知道最新的密技,或是要解决迫在眉睫的计算机问题,我们都要为读者们找出最厉害最实用的方案。《电脑超级技巧5000招》包括四大类别电脑应用技巧:Windows 98/Me/2000/XP/2003超级技巧、应用软件超级技巧、网络超级技巧、硬件超级技巧。





