注册
登录
论坛
搜索
插件
默认风格
默认风格_6hOY
D Dark
greenwall
jeans
fashion
私人消息 (0)
公共消息 (0)
论坛任务 (0)
系统消息 (0)
好友消息 (0)
帖子消息 (0)
【3.A.S.T】网络安全爱好者
»
初入江湖
» Windows 2000/XP 的任务管理器
返回列表
发帖
3ast
发短消息
加为好友
3ast
当前离线
3AST官方管理号
UID
33
帖子
394
精华
0
积分
845
威望
1072
金钱
1070
阅读权限
150
在线时间
56 小时
注册时间
2008-7-8
最后登录
2011-3-6
超级版主
帖子
394
积分
845
威望
1072
金钱
1070
在线时间
56 小时
1
楼
跳转到
»
正序看帖
打印
字体大小:
t
T
发表于 2009-1-24 17:30
|
只看该作者
Windows 2000/XP 的任务管理器
管理器
,
Windows
,
任务
Win
dows 2000/XP 的任务
管理
器
是一个非常有用的
工具
,它能提供我们很多信息,比如现在
系统
中
运行
的
程序
(
进程
),但是面对那些
文件
可执行文件名我 们可能有点茫然,不知道它们是做什么的,会不会有可疑进程(病毒,
木马
等)。本文的目的就是提供一些常用的Windows 2000 中的进程名,并简单说明它们的用处。
??在Windows 2000 中,系统包含以下缺省进程:
??Csrss.
exe
??Explorer.exe
??Internat.exe
??Lsass.exe
??Mstask.exe
??Smss.exe
??Spoolsv.exe
??Svchost.exe
??Services.exe
??System
??System Idle Process
??Taskmgr.exe
??Winlogon.exe
??Winmgmt.exe
??下面列出更多的进程和它们的简要说明
??进程名??????描述
??smss.exe?????Session?Manager
??csrss.exe ????子系统
服务器
进程
??winlogon.exe???管理
用户
登录
??services.exe???包含很多系统
服务
??lsass.exe ????管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。
??svchost.exe??? Windows 2000/XP 的文件保护系统
??SPOOLSV.EXE ???将文件加载到
内存
中以便迟后打印。)
??explorer.exe???
资源
管理器
??internat.exe???托盘区的拼音
图标
)
??mstask.exe????允许程序在指定
时间
运行。
??regsvc.exe????允许远程
注册
表操作。(系统服务)->remoteregister
??winmgmt.exe ???提供系统管理信息(系统服务)。
??inetinfo.exe???msftpsvc,w3svc,iisadmn
??tlntsvr.exe ???tlnrsvr
??tftpd.exe ????实现 T
FTP
Internet 标准。该标准不要求用户名和
密码
。
??termsrv.exe ???termservice
??dns.exe ?????应答对
域名
系统(DNS)名称的查询和更新请求。
??tcpsvcs.exe ???提供在 PXE 可远程启动客户
计算机
上远程安装 Windows 2000 Professional 的能力。
??ismserv.exe ???允许在 Windows Advanced
Server
站点间发送和接收消息。
??ups.exe ?????管理连接到计算机的不间断电源(UPS)。
??wins.exe?????为注册和
解析
NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。
??llssrv.exe????证书
记录
服务
??ntfrs.exe ????在多个服务器间维护文件
目录
内容的文件同步。
??RsSub.exe ????控制用来远程储存
数据
的媒体。
??locator.exe ???管理 RPC 名称服务
数据库
。
??lserver.exe ???注册客户端许可证。
??dfssvc.exe????管理分布于
局域网
或广域网的逻辑卷。
??clipsrv.exe ???支持“剪贴簿查看器”,以便可以从远程剪贴簿查阅剪贴页面。
??msdtc.exe ????并列事务,是分布于两个以上的数据库,消息队列,文件系统或其它事务保护护资源管理器。
??faxsvc.exe????帮助您发送和接收传真。
??cisvc.exe ????索引服务
??dmadmin.exe ???磁盘管理请求的系统管理服务。
??mnmsrvc.exe ???允许有
权限
的用户使用 NetMeeting 远程
访问
Windows 桌面。
??netdde.exe????提供动态数据交换 (DDE) 的
网络
传输和安全特性。
??smlogsvc.exe???配置性能
日志
和警报。
??rsvp.exe?????为依赖质量服务(QoS)的程序和控制
应用
程序提供网络信号和本地通信控制安装功
功能
。
??RsEng.exe ????协调用来储存不常用数据的服务和管理工具。
??RsFsa.exe ????管理远程储存的文件的操作。
??grovel.exe????
扫描
零备份存储(SIS)卷上的重复文件,并且将重复文件指向一个数据存储点,以节省磁盘
空间
(只对 NTFS 文件系统有用)。
??SCardSvr.ex ???对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。
??snmp.exe?????包含
代理
程序可以监视网络设备的
活动
并且向网络控制台工作站汇报。
??snmptrap.exe???接收由本地或远程 SNMP 代理程序产生的陷阱(trap)消息,然后将消息传递到运行在这台计算机上 SNMP 管理程序。
??UtilMan.exe ???从一个窗口中启动和配置辅助工具。
??msiexec.exe???依据 .MSI 文件中包含的
命令
来安装、修复以及
删除
软件
。
??总结: 发现可疑进程的秘诀就是要多看任务管理器中的进程列表,看多了以后,一眼就可以发现可可疑进程,就象找一群熟悉人中的陌生人一样。
[3.A.S.T网络安全技术讨论组]
WebShell管理器
收藏
分享
Aim、Ambition、Action Security Team
Just For the
Security . . . . . . .
The way to hacking. . .
■■■■■98%
@@@ 加入本站会员 一个月月赚1200+的秘密@@@
返回列表
【 新 手 入 门 】
初入江湖
有问必答
软件交流
程序设计
黑客播报
操作系统
Windows专区
Unix 专区
【 技 术 交 流 】
原创专区
QQ技巧
反黑知识
网站建设
教程发布
技术交流
免杀技术
0day发布
专题归类
私服技术
【 论 坛 水 区 】
被黑站点
激情灌水
极品贴图
开心乐园
影音专区
广告专区
【 论 坛 管 理 】
新人报到
论坛管理
勋章申请
[收藏此主题]
[关注此主题的新回复]
[通过 QQ、MSN 分享给朋友]
全国地图