卡饭茶舍 | 软件下载专区 | HIPS专区 | 防火墙专区 | 病毒样本区 | 国内杀软专区 | 国外杀软专区 | 卡饭计算机安全软件下载中心
免费的安全盛宴 | 关于安全软件的12个谣言和误会~ 卡巴官方最新正式版 | 官方最新测试版帮助他人,快乐自己 | 助人者,人助之91款国外杀毒软件官方介绍 附优秀文章
论坛常见问题解答 | 相逢在论坛从杀毒软件到文化 | 我们为什么要装防火墙hips新手入门 | 卡饭HIPS教程集合病毒样本区 | 费尔区
发新话题
打印

[转帖] 关于江民KV2008进程查看器

关于江民KV2008进程查看器

关于江民KV2008进程查看器
进程查看器: 用户可以通过普通操作台,点击→系统安全→进程查看器;或通过桌面图标右键菜单,点击进程查看器即可打开界面。注意:进程查看器是每隔五秒刷新一次,因此用户看进程查看器有时会有闪动,这个无须惊讶。
  在这里可查看系统的所有进程包括隐藏的进程,这对查找病毒来说无疑是一个有力的工具,因为许多流行病毒都是隐藏自己的进程来躲避查找,单靠系统自带的任务管理器无法查看和结束掉可疑、病毒文件。使用KV2008的进程查看器则可以轻而易举的查看到隐身进程,还会以高亮颜色的提示表明隐藏的进程,并且在窗口的顶部会提示隐藏进程的数量。
1.首先启动进程查看器主窗口。

2.在“进程列表”里的右键菜单,右击进程我们可以看到右键菜单里的一些选项。
2.1结束进程:选中想要结束的进程,点击窗口下方的结束进程按钮即可,或者右击要结束的进程,选择结束即可,这与点击窗口下方的结束进程按钮的效果是相同的。

2.2.结束进程并加入黑名单:选择该选项可将选中的进程结束掉并且将该进程加入到黑名单中,这样可以禁止该进程的再次运行。
    如果误操作导致进程不能正常打开用户通过普通操作台,点击→工具→设置→菜单中的→黑名单管理→修改→黑名单,可以查看到该进程已经被添加进去了,如果发现失误地添加了正常的进程,可以通过右键点击该进程选择移到白名单即可。
2.3.模块列表:在这里可以查看该进程中被调入的文件模块,在这里我们可以释放掉选中的模块,还有转储内存,转存该文件在内存中的单元文件信息

在这里如果我们勾上“隐藏标记为Microsoft模块” 意思就是该列表将不显示Microsoft的文件,这样方便我们查看其它文件
2.4.线程列表:在这里可以查看线程标识和在内存中的起始地址

2.5.文件列表:在这里我们如果右击选中的是文件时,可以看到“刷新”“关闭文件”删除文件“转到文件夹”“属性”这些选项。
如果右击的是一个文件夹呢,我们看以看到“刷新”“关闭文件”“转到文件夹”“属性”
可以查看进程已经打开的文件夹,查看进程中插入的模块,在这里我们选中需要操作的选项即可
[url=http://forum.jiangmin.com/UploadFile/2007-10/200710199827299.jpg[/img]http://forum.jiangmin.com/UploadFile/2007-10/200710199827299.jpg[/img[/url]]
简单的设置就这些 有些时候还需要自己来实践才能得出真知




如果能像360那样把每个进程按照不同公司或者软件来进行分类就好了,我总是弄不清楚,哪个软件对应哪个进程。




TOP

发新话题
卡饭论坛