从进程中巧妙查找病毒菜鸟也会手工杀毒.doc

绝大多数病毒都会在进程中存在。而且常驻进程的病毒往往就是病毒的主要文件，因此找出进程中的病毒尤为重要。下面我们从简单到复杂讨论下进程中找病毒的办法。 首先，最简单的病毒，直接就能从进程名称上判断出来。比如进程里有两个winlogon.exe,lsass.exe,csrss.exe,explorer.exe,ctfmon.exe,那极有可能有一个就是病毒。哪一个是病毒呢？往往后启动的就是病毒，但并不是绝对的，只是绝大多数情况是这样。怎么知道哪个是后启动的？打开doit自带的进程管理器，所列出的进程，就是按启动的先后顺序排列的。