快乐大本营2017配乐:请问System进程是做什么的?

来源:百度文库 编辑:查人人中国名人网 时间:2024/04/28 12:45:52
注意,不是system idle process进程,而是System进程。
我也怀疑有问题,但是我看注册表中没有二楼所说的启动项,浏览器现在也没有出现什么问题

进程文件:system 或者 system.exe
进程名称: Trojan

描述:
这是一个恶意篡改浏览器网址的病毒。某些网站正是利用这种病毒来
提高网站的点击率。

1. 病毒首先将自身复制到%SYSTEM%目录下,命名为system.exe,并通过添加
注册表启动项,以实现开机自启:
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MyApp" = %SYSTEM%\system.exe

2. 病毒运行后,遍历windows窗口,获取窗口标题,如果含以下字符串,则认为
获取到了浏览器窗口:
" - Netscape"
" - Microsoft Internet Explorer"
" Offline Explorer"

然后,病毒修改浏览器网址,使浏览器访问固定的网址。病毒没有修改默认首
页,而是采取这种方法,修改浏览网址。<-- This Website is About processinfo -->

是系统进程,不能关!!!
那些只会到网上搜一些垃圾信息,教人乱删东西的,损人又害己,请注意人品,不要只求挣分。

是系统进程,不要关