ÓÑÇéÌáʾ£ºÈç¹û±¾ÍøÒ³´ò¿ªÌ«Âý»òÏÔʾ²»ÍêÕû£¬Çë³¢ÊÔÊó±êÓÒ¼ü¡°Ë¢Ð¡±±¾ÍøÒ³£¡ÔĶÁ¹ý³Ì·¢ÏÖÈκδíÎóÇë¸æËßÎÒÃÇ£¬Ð»Ð»£¡£¡ ±¨¸æ´íÎó
°ËÍòÐ¡ËµÍø ·µ»Ø±¾ÊéĿ¼ ÎÒµÄÊé¼Ü ÎÒµÄÊéÇ© TXTÈ«±¾ÏÂÔØ ½øÈëÊé°É ¼ÓÈëÊéÇ©

Ê·ÉÏ×îÈ«µÄµçÄÔ³£Ê¶ËѼ¯-µÚ18²¿·Ö

°´¼üÅÌÉÏ·½Ïò¼ü ¡û »ò ¡ú ¿É¿ìËÙÉÏÏ·­Ò³£¬°´¼üÅÌÉ쵀 Enter ¼ü¿É»Øµ½±¾ÊéĿ¼ҳ£¬°´¼üÅÌÉÏ·½Ïò¼ü ¡ü ¿É»Øµ½±¾Ò³¶¥²¿£¡
¡ª¡ª¡ª¡ªÎ´ÔĶÁÍꣿ¼ÓÈëÊéÇ©ÒѱãÏ´μÌÐøÔĶÁ£¡



¡¢¡¡Waterfall¡¢CPU¡¡IdleµÈ¡£Èí¼þ½µÎµÄÓŵãÊÇÍêÈ«Ãâ·Ñ£¬²Ù×÷·½±ã£¬µ«Í¬Ê±Ò²´æÔÚÊÊÓÃÐԲ½µÎÂЧ¹û±È½ÏÓÐÏ޵Ȳ»×ã¡£ÎҵĵçÄÔÒѾ­µÚ¶þ´Î³öÏÖÕâ¸öÎÊÌâÁË£¬²åÈëÊÖ»ú´«ÊäÊý¾Ýʱ£¬usbûÓз´Ó¦£¬°ÎÏÂÀ´Öز廹ÊDz»ÐС£ÖØÐÂÆô¶¯µçÄÔ£¬¶Ô»°¿òÌáʾ£ºÓëÕą̂µçÄÔÁ¬½ÓµÄusbÉ豸ÓÐÎÊÌ⣬¡£¡£¡£¡£¡£¡£¡£¡£¡£·´¸´³öÏÖ£¬ÖØÐ°²×°ÏµÍ³¾ÍºÃÁË£¬µ½µ×ÊÇʲôԭÒò°¡£¿ÓÐûÓмòµ¥µÄ½â¾ö°ì·¨°¡£¿

µÚÒ»ÖÖ£¬ÊÇÖ÷°åÓÐÎÊÌ⣬µÚ¶þÖÖ£¬¿ÉÄÜÊÇÇý¶¯ÓÐÎÊÌ⣬µÚÈýÖÖÊÇÈç¹ûÊǺóÖõĺÃÓ㬶øÇ°ÖõIJ»ºÃÓã¬×îÓпÉÄÜÊÇûÁ¬½ÓºÃ¡£

µÚÒ»ÖÖÊÇÓ²¼þÎÊÌ⣬û°ì·¨½â¾ö£¬µÚ¶þÖÖ¿ÉÒÔ¡°ÎҵĵçÄÔ¡±ÓÒ¼ü¡°ÊôÐÔ¡±¡¡¡¡¡°Ó²¼þ¡±¡°É豸¹ÜÀíÆ÷¡±£¬¿´¿´USBµÄÇý¶¯³ÌÐòÓÐûÓÐÎÊÌ⣬ҪÊÇÓпÉÒÔÖØÐÂװһϡ£

ÏȲåmp3ÔÙ²åusb½Ó¿ÚÊÔÊÔ

¹ÊÕÏÅųý£ºÈôÁ¬½Ó²»Õý³££¬¿É³¢ÊÔ£º

1¡¡£º²åUSB¡¡CableÖÁµçÄÔUSB¶Ë¿Ú£¬¼ì²é¡¨ÎҵĵçÄÔ¡¨/¡¨ÊôÐÔ¡¨/¡¨É豸¹ÜÀíÆ÷/¡¨¶Ë¿Ú£¨£¦LPT£©¡¨ÏîÖÐÊÇ·ñ¶à³öÒ»¸ö¿Ú¡£ÈôÎÞ»ò²»Õý³££¬ÐëжµôÇý¶¯³ÌÐò֨װ¡£

2£º¹Ø±ÕÊÖ»úµçÔ´ÖØÐ¿ª»ú»òµçÄÔÖØÆô¡£

3£º²¿·ÖÓ¦ÓÃÈí¼þ¿ÉÄܶԲ¿·Ö²Ù×÷ϵͳ֧³Ö²»ºÃ¡£¿É²é¿´Èí¼þ°²×°ËµÃ÷£¬»ò»»²Ù×÷ϵͳÊÔÑé¡£

4£º¼«ÉÙµçÄÔ¿ÉÄܶÔUSB¡¡CableÇý¶¯³ÌÐò²»¼æÈÝ¡£»»µçÄÔ²âÊÔ

Ïà¹ØÎÊÌâÍÆ¼ö£º

1£ºÖ÷»úÔëÒô¹ý´ó£¬ÊÇÒòΪcupµÄÉ¢ÈÈÆ÷»Ò³¾¹ý¶àʹÓÃʱ¼ä¹ý³¤Ëùµ¼Ö£¬¿ÉÒÔÏÈÇжϵçÔ´£¬¶øºó²ðÏ·çÉȽøÐÐÇåÀí¡£
2£º¶ÔÓÚCPU¹ýÈȵ¼ÖÂÖ÷»úͻȻËÀ»úµÄÎÊÌ⣬¿ÉÒÔÈ¥»ª¾üÈí¼þÔ°ÏÂÔØ¸öCPU½µÎ³ÌÐò£¨ÓÐЧ¹Ø±Õ¶àÓàµÄ½ø³Ì£©£¬Èç¹ûû¶à´óЧ¹û£¬ÇëÔÙ¼Ó×°¸ö·çÉȵ½»úÏäÉÏ£¬ÒÔÌá¸ßÉ¢ÈÈЧÄÜ£¡~
3£º±¾ÈËÒ²¾­³£ÒòΪɢÈȲ»ºÃ¶øÍ»È»ËÀ»ú£¬ÎÒ½â¾öµÄ°ì·¨ÊÇ£¬²ðÁË»úÏäÒ»±ßµÄ»ú¿Ç£¬Ê×ÏÈÒª±£Ö¤Ö÷°å²»ÄÜÊܵ½ÍⲿϮ»÷¡£¡¡¡¡1¡£ÏµÍ³ÎļþÖÐ×Ô¶¯¹Ø»ú³ÌÐòÓÐȱÏÝ¡£ÎªÁËÈ·ÈÏÊÇ·ñÊÇÕâ¸öÔ­ÒòËùÖ£¬¿ÉÒÔ×÷ÏÂÊöʵÑé¡£ÔÚ¡°¿ªÊ¼/ÔËÐС±ÖÐÊäÈëÃüÁ¡°rundll32¡¡user¡£exe£¬exitwindows¡±£¬¿´¿´ÄÜ·ñÕý³£¹Ø»ú¡£Èç¹ûÔÚÕâ¸öÃüÁîÏ¿ÉÒÔÕý³£¹Ø»ú£¬±íʾ×Ô¶¯¹Ø»ú³ÌÐò¿ÉÄÜÓÐijÖÖȱÏÝ£¬Èç¹ûʹÓõÄÊÇ¡¡Win98ϵͳ£¬ÇëÔÚ¡°¿ªÊ¼/³ÌÐò/¸½¼þ/ϵͳ¹¤¾ß/ϵͳÐÅÏ¢/¹¤¾ß/ϵͳÎļþ¼ì²éÆ÷¡±¼ì²éϵͳÎļþµÄÍêÕûÐÔºÍÐÞ²¹Îļþ¡£Èç¹û²ÉÓÃÆäËûϵͳ£¨Me¡¡/2000/XP£©£¬Ò²¿ÉÔÚÏàÓ¦µÄÏîÄ¿ÖÐÍê³ÉÎļþÐÞ²¹¡£Èç¹ûÐÞ²¹ÎļþÈÔÈ»²»Äܽâ¾öÎÊÌ⣬ֻÄÜÖØÐ°²×°ÏµÍ³¡£¶øÔËÐС°rundll32¡¡user¡£exe£»exitwindows¡±Ò²²»ÄÜÕý³£¹Ø»ú£¬Ôò¿ÉÄÜÊÇ****×÷ϵͳÖÐijЩϵͳ³ÌÐòÓÐȱÏÝ£¬µ«ÊÇ´¦Àí°ì·¨ÈÔÈ»ÊÇÐÞ²¹ÏµÍ³»òÕßÖØÐ°²×°ÏµÍ³¡£
¡¡¡¡2¡£²¡¶¾ºÍijЩÓÐȱÏݵÄÓ¦ÓóÌÐò»òÕßϵͳÈÎÎñÓпÉÄÜÔì³É¹Ø»úʧ°Ü¡£Ê×ÏȲéɱ²¡¶¾£¬Ôڹػú֮ǰ¹Ø±ÕËùÓеÄÓ¦ÓóÌÐò¡£ÓÉÓÚÓÐЩӦÓóÌÐòÊÇϵͳÆô¶¯Ê±¼ÓÔØµÄ£¬Òò´Ë¿ÉÔÚ¡°Æô¶¯¡±²Ëµ¥£¨ÔÚ¡°¿ªÊ¼/ÔËÐС±ÖÐÊäÈëÃüÁ¡°msconfig¡±£©ÖÐÖð¸ö¼õÈ¥¼ÓÔØµÄ³ÌÐò£¬ÒԱ㿴¿´ÓÐÎÞÓ°Ïì¹Ø»úµÄÎļþ£¨µ±È»ÒªÖØÐÂÆô¶¯Ö®ºó²ÅÄÜÉúЧ£©¡£
¡¡¡¡3¡£ÍâÉèºÍÇý¶¯³ÌÐò¼æÈÝÐÔ²»ºÃ£¬²»ÄÜÏìÓ¦¿ìËٹػú¡£¿ÉÔÚ¡°¿ªÊ¼/ÔËÐС±ÖÐÊäÈëÃüÁ¡°msconfig¡±£¬ÔÚ¡°³£¹æ¡±±êǩҳÖÐÑ¡Ôñ¡°¸ß¼¶¡±£¬ÔÚ´ò¿ªµÄ´°¿ÚÖÐÑ¡Ôñ¡°½ûÓÿìËٹػú¡±¡£Èç¹û»³ÒÉÍâÉèÓйÊÕÏ£¬Ò²¿ÉÒÔÖð¸öÐ¶ÔØÍâÉè½øÐмì²é£¬ÒÔ±ãÕÒµ½ÓÐÓ°ÏìµÄÍâÉè¡£
¡¡¡¡4¡£Èç¹ûÉèÖÃÁËÔڹرÕWindowsʱʹÓÃÉùÒôÎļþ£¬µ±¸ÃÎļþ±»ÆÆ»µÊ±Ò²¿ÉÒÔÔì³É¹Ø»úʧ°Ü¡£ÇëÔÚ¡°¿ØÖÆÃæ°å/ÉùÒô/ʼþ¡±ÖÐÑ¡Ôñ¡°Í˳ö¡¡Windows¡±Ï°ÑÉùÒôÃû³ÆÉèÖÃΪ¡°ÎÞ¡±¡£ÕâÑù´¦ÀíÖ®ºóÈç¹ûÄܹ»Õý³£¹Ø»ú£¬Ôò±íʾµÄÈ·ÊǸÃÔ­ÒòËùÖ£¬¿ÉÖØÐ°²×°ÉùÒôÎļþ¹©Ê¹Óá£
¡¡¡¡5¡£ÔÚWin98×Ô¶¯¹Ø±Õʱ½«ÏÔʾ¡°ÏÖÔÚ¿ÉÒÔ°²È«µØ¹Ø±Õ¼ÆËã»úÁË¡±£¬Õâ¸öÄÚÈÝÊÇÓÉWindowsĿ¼Ïµġ°logos¡£sys¡±ÎļþÍê³ÉµÄ£¬Èç¹ûÕâ¸öÎļþËð»µÔò²»ÄܳöÏÖÉÏÊöÌáʾ£¬¶øÒÔÎı¾ÐÎʽÌáʾ£º¡°you¡¡can¡¡now¡¡safely¡¡turn¡¡off¡¡you¡¡puter¡±£¬ÕâÒ²¿ÉÄÜÔì³É×Ô¶¯¹Ø»úʧ°Ü£¬»Ö¸´¸ÃÎļþ¼´¿É¡£ÅóÓѲ»Ð¡ÐİѻØÊÕվɾµôÁË£¬ÔõôÕÒ»ØÀ´£¿ÔÚ×ÀÃæÓÒ»÷ÊôÐÔ¡­×ÀÃæ¡­×Ô¶¨Òå×ÀÃæ£»µã»÷»ØÊÕվͼ±ê£»È»ºóµã»÷»¹Ô­Ä¬ÈÏͼ±ê
»òÕßµ¥»÷ÈÎÎñÌõ×î×ó±ßµÄ¡°¿ªÊ¼¡±²Ëµ¥¡ú¡°ÔËÐС±£¬ÔÚµ¯³öµÄ¡°ÔËÐС±¶Ô»°¿òÀïÊäÈë¡¡gpedit¡£msc¡¡£¬»Ø³µ»òµã»÷¡°È·¶¨¡±°´Å¥£¬ÏµÍ³½«´ò¿ª¡°×é²ßÂÔ¡±´°¿Ú¡£×é²ßÂÔ¡úÓû§ÅäÖáú×ÀÃæ£¬ÔÚÓұߴ°¸ñÕÒµ½¡°´Ó×ÀÃæÉ¾³ý»ØÊÕÕ¾¡±ÏîÄ¿£¬Ë«»÷Ëü£¬ÔÚµ¯³öµÄ´°¿ÚµãÑ¡¡°Î´ÅäÖá±»ò¡°ÒѽûÓá±µ¥Ñ¡°´Å¥£¬È·¶¨£¬ÐèҪעÏú»òÖØÆô»úÆ÷£¬Ëù×öµÄÉèÖþÍÉúЧÁË¡£

ϵͳµÄ×î¶àÓÐ29¸ö

£¨1£©£§system¡¡Idle¡¡Process£§

½ø³ÌÎļþ£º¡¡£§system¡¡process£§¡¡or¡¡£§system¡¡process£§

½ø³ÌÃû³Æ£º¡¡WindowsÄÚ´æ´¦Àíϵͳ½ø³Ì

Ãè¡¡Êö£º¡¡WindowsÒ³ÃæÄÚ´æ¹ÜÀí½ø³Ì£¬ÓµÓÐ0¼¶ÓÅÏÈ¡£

½é¡¡ÉÜ£º¸Ã½ø³Ì×÷Ϊµ¥Ïß³ÌÔËÐÐÔÚÿ¸ö´¦ÀíÆ÷ÉÏ£¬²¢ÔÚϵͳ²»´¦ÀíÆäËûÏ̵߳Äʱºò·ÖÅÉ´¦ÀíÆ÷µÄʱ¼ä¡£ËüµÄcpuÕ¼ÓÃÂÊÔ½´ó±íʾ¿É¹©·ÖÅäµÄCPU×ÊÔ´Ô½¶à£¬Êý×ÖԽСÔò±íʾCPU×ÊÔ´½ôÕÅ¡£

£¨2£©£§alg¡£exe£§

½ø³ÌÎļþ£º¡¡alg¡¡or¡¡alg¡£exe

½ø³ÌÃû³Æ£º¡¡Ó¦ÓòãÍø¹Ø·þÎñ

Ãè¡¡Êö£º¡¡ÕâÊÇÒ»¸öÓ¦ÓòãÍø¹Ø·þÎñÓÃÓÚÍøÂç¹²Ïí¡£

½é¡¡ÉÜ£ºÒ»¸öÍø¹ØÍ¨ÐŲå¼þµÄ¹ÜÀíÆ÷£¬Îª¡¡¡°InternetÁ¬½Ó¹²Ïí·þÎñ¡±ºÍ¡¡¡°InternetÁ¬½Ó·À»ðǽ·þÎñ¡±ÌṩµÚÈý·½Ð­Òé²å¼þµÄÖ§³Ö¡£

£¨3£©£§csrss¡£exe£§

½ø³ÌÎļþ£º¡¡csrss¡¡or¡¡csrss¡£exe

½ø³ÌÃû³Æ£º¡¡Client/Server¡¡Runtime¡¡Server¡¡Subsystem

Ãè¡¡Êö£º¡¡¿Í»§¶Ë·þÎñ×Óϵͳ£¬ÓÃÒÔ¿ØÖÆWindowsͼÐÎÏà¹Ø×Óϵͳ¡£

½é¡¡ÉÜ£º¡¡Õâ¸öÊÇÓû§Ä£Ê½Win32×ÓϵͳµÄÒ»²¿·Ö¡£csrss´ú±í¿Í»§/·þÎñÆ÷ÔËÐÐ×Óϵͳ¶øÇÒÊÇÒ»¸ö»ù±¾µÄ×Óϵͳ±ØÐëÒ»Ö±ÔËÐС£csrssÓÃÓÚά³ÖWindows¡¡µÄ¿ØÖÆ£¬´´½¨»òÕßɾ³ýÏ̺߳ÍһЩ16λµÄÐéÄâMS¡­DOS»·¾³¡£

£¨4£©£§ddhelp¡£exe£§

½ø³ÌÎļþ£º¡¡ddhelp¡¡or¡¡ddhelp¡£exe

½ø³ÌÃû³Æ£º¡¡DirectDraw¡¡Helper

Ãè¡¡Êö£º¡¡DirectDraw¡¡HelperÊÇDirectXÕâ¸öÓÃÓÚͼÐηþÎñµÄÒ»¸ö×é³É²¿·Ö¡£

¼ò¡¡½é£ºDirectx¡¡°ïÖú³ÌÐò

£¨5£©£§dllhost¡£exe£§

½ø³ÌÎļþ£º¡¡dllhost¡¡or¡¡dllhost¡£exe

½ø³ÌÃû³Æ£º¡¡D¡¡DLL¡¡Host½ø³Ì

Ãè¡¡Êö£º¡¡D¡¡DLL¡¡Host½ø³ÌÖ§³Ö»ùÓÚ¶ÔÏóÖ§³ÖDLLÒÔÔËÐÐWindows³ÌÐò¡£

½é¡¡ÉÜ£º´úÀí£¬ÏµÍ³¸½¼ÓµÄdll×é¼þÔ½¶à£¬ÔòdllhostÕ¼ÓõÄcpu×ÊÔ´ºÍÄÚ´æ×ÊÔ´¾ÍÔ½¶à£¬¶ø8Ôµġ°³å»÷²¨É±ÊÖ¡±´ó¸ÅÈôó¼Ò¶ÔËü±È½ÏÊìϤ°É¡£

£¨6£©£§explorer¡£exe£§

½ø³ÌÎļþ£º¡¡explorer¡¡or¡¡explorer¡£exe

½ø³ÌÃû³Æ£º¡¡³ÌÐò¹ÜÀí

Ãè¡¡Êö£º¡¡Windows¡¡Program¡¡Manager»òÕßWindows¡¡ExplorerÓÃÓÚ¿ØÖÆWindowsͼÐÎShell£¬°üÀ¨¿ªÊ¼²Ëµ¥¡¢ÈÎÎñÀ¸£¬×ÀÃæºÍÎļþ¹ÜÀí¡£

½é¡¡ÉÜ£ºÕâÊÇÒ»¸öÓû§µÄshell£¬ÔÚÎÒÃÇ¿´ÆðÀ´¾ÍÏñÈÎÎñÌõ£¬×ÀÃæµÈµÈ¡£»òÕß˵Ëü¾ÍÊÇ×ÊÔ´¹ÜÀíÆ÷£¬²»ÏàÐÅÄãÔÚÔËÐÐÀïÖ´ÐÐËü¿´¿´¡£Ëü¶ÔwindowsϵͳµÄÎȶ¨ÐÔ»¹ÊDZȽÏÖØÒªµÄ£¬¶øºìÂëÒ²¾ÍÊÇÕÒËüµÄÂé·³£¬ÔÚcºÍd¸ùÏ´´½¨explorer¡£exe¡£

£¨7£©£§inetinfo¡£exe£§

½ø³ÌÎļþ£º¡¡inetinfo¡¡or¡¡inetinfo¡£exe

½ø³ÌÃû³Æ£º¡¡IIS¡¡Admin¡¡Service¡¡Helper

Ãè¡¡Êö£º¡¡InetInfoÊÇMicrosoft¡¡Internet¡¡Infomation¡¡Services¡¡£¨IIS£©µÄÒ»²¿·Ö£¬ÓÃÓÚDebugµ÷ÊÔ³ý´í¡£

½éÉÜ£ºIIS·þÎñ½ø³Ì£¬À¶ÂëÕýÊÇÀûÓõÄinetinfo¡£exeµÄ»º³åÇøÒç³ö©¶´¡£

£¨8£©£§internat¡£exe£§

½ø³ÌÎļþ£º¡¡internat¡¡or¡¡internat¡£exe

½ø³ÌÃû³Æ£º¡¡Input¡¡Locales

Ãè¡¡Êö£º¡¡Õâ¸öÊäÈë¿ØÖÆÍ¼±êÓÃÓÚ¸ü¸ÄÀàËÆ¹ú¼ÒÉèÖᢼüÅÌÀàÐͺÍÈÕÆÚ¸ñʽ¡£internat¡£exeÔÚÆô¶¯µÄʱºò¿ªÊ¼ÔËÐС£Ëü¼ÓÔØÓÉÓû§Ö¸¶¨µÄ²»Í¬µÄÊäÈëµã¡£ÊäÈëµãÊÇ´Ó×¢²á±íµÄÕâ¸öλÖÃHKEY_USERS¡£DEFAULTKeyboard¡¡LayoutPreload¡¡¼ÓÔØÄÚÈݵġ£internat¡£exe¡¡¼ÓÔØ¡°EN¡±Í¼±ê½øÈëϵͳµÄͼ±êÇø£¬ÔÊÐíʹÓÃÕß¿ÉÒÔºÜÈÝÒ×µÄת»»²»Í¬µÄÊäÈëµã¡£µ±½ø³ÌÍ£µôµÄʱºò£¬Í¼±ê¾Í»áÏûʧ£¬µ«ÊÇÊäÈëµãÈÔÈ»¿ÉÒÔͨ¹ý¿ØÖÆÃæ°åÀ´¸Ä±ä¡£

½é¡¡ÉÜ£ºËüÖ÷ÒªÊÇÓÃÀ´¿ØÖÆÊäÈë·¨µÄ£¬µ±ÄãµÄÈÎÎñÀ¸Ã»ÓС°EN¡±Í¼±ê£¬¶øÏµÍ³ÓÐinternat¡£exe½ø³Ì£¬²»·Á½áÊøµô¸Ã½ø³Ì£¬ÔÚÔËÐÐÀïÖ´ÐÐinternat¡¡ÃüÁî¼´¿É¡£

£¨9£©£§kernel32¡£dll£§

½ø³ÌÎļþ£º¡¡kernel32¡¡or¡¡kernel32¡£dll

½ø³ÌÃû³Æ£º¡¡Windows¿Ç½ø³Ì

Ãè¡¡Êö£º¡¡Windows¿Ç½ø³ÌÓÃÓÚ¹ÜÀí¶àÏ̡߳¢ÄÚ´æºÍ×ÊÔ´¡£

½é¡¡ÉÜ£º¸ü¶àÄÚÈÝä¯ÀÀ·Ç·¨²Ù×÷ÓëKernel32½â¶Á

£¨10£©£§lsass¡£exe£§

½ø³ÌÎļþ£º¡¡lsass¡¡or¡¡lsass¡£exe

½ø³ÌÃû³Æ£º¡¡±¾µØ°²È«È¨ÏÞ·þÎñ

Ãè¡¡Êö£º¡¡Õâ¸ö±¾µØ°²È«È¨ÏÞ·þÎñ¿ØÖÆWindows°²È«»úÖÆ¡£¹ÜÀí¡¡IP¡¡°²È«²ßÂÔÒÔ¼°Æô¶¯¡¡ISAKMP/Oakley¡¡£¨IKE£©¡¡ºÍ¡¡IP¡¡°²È«Çý¶¯³ÌÐòµÈ¡£

½é¡¡ÉÜ£ºÕâÊÇÒ»¸ö±¾µØµÄ°²È«ÊÚȨ·þÎñ£¬²¢ÇÒËü»áΪʹÓÃwinlogon·þÎñµÄÊÚȨÓû§Éú³ÉÒ»¸ö½ø³Ì¡£Õâ¸ö½ø³ÌÊÇͨ¹ýʹÓÃÊÚȨµÄ°ü£¬ÀýÈçĬÈϵġ¡msgina¡£dllÀ´Ö´Ðеġ£Èç¹ûÊÚȨÊdzɹ¦µÄ£¬lsass¾Í»á²úÉúÓû§µÄ½øÈëÁîÅÆ£¬ÁîÅÆ±ðʹÓÃÆô¶¯³õʼµÄshell¡£ÆäËûµÄÓÉÓû§³õʼ»¯µÄ½ø³Ì»á¼Ì³ÐÕâ¸öÁîÅÆµÄ¡£¶øwindows»î¶¯Ä¿Â¼Ô¶³Ì¶ÑÕ»Òç³ö©¶´£¬ÕýÊÇÀûÓÃLDAP¡¡3ËÑË÷ÇëÇó¹¦ÄܶÔÓû§Ìá½»ÇëÇóȱÉÙÕýÈ·»º³åÇø±ß½ç¼ì²é£¬¹¹½¨³¬¹ý1000¸ö¡¨AND¡¨µÄÇëÇ󣬲¢·¢Ë͸ø·þÎñÆ÷£¬µ¼Ö´¥·¢¶ÑÕ»Òç³ö£¬Ê¹Lsass¡£exe·þÎñ±ÀÀ££¬ÏµÍ³ÔÚ30ÃëÄÚÖØÐÂÆô¶¯¡£

£¨11£©£§mdm¡£exe£§

½ø³ÌÎļþ£º¡¡mdm¡¡or¡¡mdm¡£exe

½ø³ÌÃû³Æ£º¡¡Machine¡¡Debug¡¡Manager

Ãè¡¡Êö£º¡¡Debug³ý´í¹ÜÀíÓÃÓÚµ÷ÊÔÓ¦ÓóÌÐòºÍMicrosoft¡¡OfficeÖеÄMicrosoft¡¡Script¡¡Editor½Å±¾±à¼­Æ÷¡£

½é¡¡ÉÜ£ºMdm¡£exeµÄÖ÷Òª¹¤×÷ÊÇÕë¶ÔÓ¦ÓÃÈí¼þ½øÐÐÅÅ´í£¨Debug£©£¬Ëµµ½ÕâÀ³¶µãÌâÍâ»°£¬Èç¹ûÄãÔÚϵͳ¼ûµ½fff¿ªÍ·µÄ0×Ö½ÚÎļþ£¬ËüÃǾÍÊÇ¡¡mdm¡£exeÔÚÅÅ´í¹ý³ÌÖвúÉúһЩÔÝ´æÎļþ£¬ÕâЩÎļþÔÚ²Ù×÷ϵͳ½øÐйػúʱûÓÐ×Ô¶¯±»Çå³ý£¬ËùÒÔÕâЩfff¿ªÍ·µÄ¹ÖÎļþÀïÊÇһЩºó׺ÃûΪCHKµÄÎļþ¶¼ÊÇûÓÐÓõÄÀ¬»øÎļþ£¬¿ÉÔÈÎÒâɾ³£¿£¿»»á¶Ôϵͳ²£¿£¿»Á¼Ó°Ïì¡6£¿Xϵͳ£¬Ö»ÒªÏµÍ³ÖÐÓÐMdm¡£exe´æÔÚ£¬¾ÍÓпÉÄܲúÉúÒÔfff¿ªÍ·µÄ¹ÖÎļþ¡£¿ÉÒÔ°´ÏÂÃæµÄ·½·¨ÈÃϵͳֹͣÔËÐÐMdm¡£exeÀ´³¹µ×ɾ³ýÒÔfff¿ªÍ·µÄ¹ÖÎļþ£ºÊ×ÏȰ´¡°Ctrl£«Alt£«Del¡±×éºÏ¼ü£¬ÔÚµ¯³öµÄ¡°¹Ø±Õ³ÌÐò¡±´°¿ÚÖÐÑ¡ÖС¡¡°Mdm¡±£¬°´¡°½áÊøÈÎÎñ¡±°´Å¥À´Í£Ö¹Mdm¡£exeÔÚºǫ́µÄÔËÐУ¬½Ó×ŰÑMdm¡£exe£¨ÔÚC£ºWindowsSystemĿ¼Ï£©¸ÄÃûΪ¡¡Mdm¡£bak¡£ÔËÐÐmsconfig³ÌÐò£¬ÔÚÆô¶¯Ò³ÖÐÈ¡Ïû¶Ô¡°Machine¡¡Debug¡¡Manager¡±µÄÑ¡Ôñ¡£ÕâÑù¿ÉÒÔ²»ÈÃMdm¡£exe×ÔÆô¶¯£¬È»ºóµã»÷¡°È·¶¨¡±°´Å¥£¬½áÊømsconfig³ÌÐò£¬²¢ÖØÐÂÆô¶¯µçÄÔ¡£ÁíÍ⣬Èç¹ûÄãʹÓÃIE¡¡5¡£XÒÔÉϰ汾ä¯ÀÀÆ÷£¬½¨Òé½ûÓýű¾µ÷Ó㨵ã»÷¡°¹¤¾ß¡úInternetÑ¡Ïî¡ú¸ß¼¶¡ú½ûÓýű¾µ÷Óá±£©£¬ÕâÑù¾Í¿ÉÒÔ±ÜÃâÒÔfff¿ªÍ·µÄ¹ÖÎļþÔٴβúÉú¡£

£¨12£©£§mmtask¡£tsk£§

½ø³ÌÎļþ£º¡¡mmtask¡¡or¡¡mmtask¡£tsk

½ø³ÌÃû³Æ£º¡¡¶àýÌåÖ§³Ö½ø³Ì

Ãè¡¡Êö£º¡¡Õâ¸öWindows¶àýÌåºǫ́³ÌÐò¿ØÖƶàýÌå·þÎñ£¬ÀýÈçMIDI¡£

½é¡¡ÉÜ£ºÕâÊÇÒ»¸öÈÎÎñµ÷¶È·þÎñ£¬¸ºÔðÓû§ÊÂÏȾö¶¨ÔÚijһʱ¼äÔËÐеÄÈÎÎñµÄÔËÐС£

13£©£§mprexe¡£exe£§

½ø³ÌÎļþ£º¡¡mprexe¡¡or¡¡mprexe¡£exe

½ø³ÌÃû³Æ£º¡¡Windows·Óɽø³Ì

Ãè¡¡Êö£º¡¡Windows·Óɽø³Ì°üÀ¨ÏòÊʵ±µÄÍøÂ粿·Ö·¢³öÍøÂçÇëÇó¡£

½é¡¡ÉÜ£ºÕâÊÇWindowsµÄ32Î»ÍøÂç½çÃæ·þÎñ½ø³ÌÎļþ£¬ÍøÂç¿Í»§¶Ë²¿¼þÆô¶¯µÄºËÐÄ¡£Ó¡ÏóÖС°A¡­311ľÂí£¨Trojan¡£A¡­311¡£104£©¡±Ò²»áÔÚÄÚ´æÖн¨Á¢mprexe¡£exe½ø³Ì£¬¿ÉÒÔͨ¹ý×ÊÔ´¹ÜÀí½áÊø½ø³Ì¡£

£¨14£©£§msgsrv32¡£exe£§

½ø³ÌÎļþ£º¡¡msgsrv32¡¡or¡¡msgsrv32¡£exe

½ø³ÌÃû³Æ£º¡¡WindowsÐÅʹ·þÎñ

Ãè¡¡Êö£º¡¡WindowsÐÅʹ·þÎñµ÷ÓÃWindowsÇý¶¯ºÍ³ÌÐò¹ÜÀíÔÚÆô¶¯¡£

½é¡¡ÉÜ£ºmsgsrv32¡£exe¡¡Ò»¸ö¹ÜÀíÐÅÏ¢´°¿ÚµÄÓ¦ÓóÌÐò£¬win9xÏÂÈç¹ûÉù¿¨»òÕßÏÔ¿¨Çý¶¯³ÌÐòÅäÖò»ÕýÈ·£¬»áµ¼ÖÂËÀ»ú»òÕßÌáʾmsgsrv32¡£exe¡¡³ö´í¡£

£¨15£©£§mstask¡£exe£§

½ø³ÌÎļþ£º¡¡mstask¡¡or¡¡mstask¡£exe

½ø³ÌÃû³Æ£º¡¡Windows¼Æ»®ÈÎÎñ

Ãè¡¡Êö£º¡¡Windows¼Æ»®ÈÎÎñÓÃÓÚÉ趨¼Ì³ÐÔÚʲôʱ¼ä»òÕßʲôÈÕÆÚ±¸·Ý»òÕßÔËÐС£

½é¡¡ÉÜ£º¼Æ»®ÈÎÎñ£¬Ëüͨ¹ý×¢²á±í×ÔÆô¶¯¡£Òò´Ë£¬Í¨¹ý¼Æ»®ÈÎÎñ³ÌÐòʵÏÖ×ÔÆô¶¯µÄ³ÌÐòÔÚϵͳÐÅÏ¢Öп´²»µ½ËüµÄÎļþÃû£¬Ò»µ©°ÑËü´Ó×¢²á±íÖÐɾ³ý»ò½ûÓã¬ÄÇôͨ¹ý¼Æ»®ÈÎÎñÆô¶¯µÄ³ÌÐòÈ«²¿²»ÄÜ×Ô¶¯ÔËÐС£win9XÏÂϵͳÆô¶¯¾Í»á¿ªÆô¼Æ»®ÈÎÎñ£¬¿ÉÒÔͨ¹ýË«»÷¼Æ»®ÈÎÎñͼ±ê£­¸ß¼¶£­ÖÕÖ¹¼Æ»®ÈÎÎñÀ´Í£Ö¹Ëü×ÔÆô¶¯¡£ÁíÍ⣬¹¥»÷ÕßÔÚ¹¥»÷¹ý³ÌÖУ¬Ò²¾­³£Óõ½¼Æ»®ÈÎÎñ£¬°üÀ¨ÉÏ´«Îļþ¡¢ÌáÉýȨÏÞ¡¢ÖÖÖ²ºóÃÅ¡¢Çåɨ½ÅÓ¡µÈ¡£

£¨16£©£§regsvc¡£exe£§

½ø³ÌÎļþ£º¡¡regsvc¡¡or¡¡regsvc¡£exe

½ø³ÌÃû³Æ£º¡¡Ô¶³Ì×¢²á±í·þÎñ

Ãè¡¡Êö£º¡¡Ô¶³Ì×¢²á±í·þÎñÓÃÓÚ·ÃÎÊÔÚÔ¶³Ì¼ÆËã»úµÄ×¢²á±í¡£

£¨17£©£§rpcss¡£exe£§

½ø³ÌÎļþ£º¡¡rpcss¡¡or¡¡rpcss¡£exe

½ø³ÌÃû³Æ£º¡¡RPC¡¡Portmapper

Ãè¡¡Êö£º¡¡Windows¡¡µÄRPC¶Ë¿ÚÓ³Éä½ø³Ì´¦ÀíRPCµ÷Óã¨Ô¶³ÌÄ£¿éµ÷Óã©È»ºó°ÑËüÃÇÓ³É䏸֏¶¨µÄ·þÎñÌṩÕß¡£

½é¡¡ÉÜ£º98Ëü²»ÊÇÔÚ×°ÔØ½âÊÍÆ÷ʱ»òÒýµ¼Ê±Æô¶¯£¬Èç¹ûʹÓÃÖÐÓÐÎÊÌ⣬¿ÉÒÔÖ±½ÓÔÚÔÚ×¢²á±íHKEY_LOCAL_MACHINESOFTWARE¡¡MicrosoftWindowsCurrentVersionRun

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices¡¡Ìí¼Ó¡¨×Ö·û´®Öµ¡¨£¬¶¨Ïòµ½¡¨C£ºWINDOWSSYSTEMRPCSS¡¨¼´¿É¡£

£¨18£©£§services¡£exe£§

½ø³ÌÎļþ£º¡¡services¡¡or¡¡services¡£exe

½ø³ÌÃû³Æ£º¡¡Windows¡¡Service¡¡Controller

Ãè¡¡Êö£º¡¡¹ÜÀíWindows·þÎñ¡£

½é¡¡ÉÜ£º´ó¶àÊýµÄϵͳºËÐÄģʽ½ø³ÌÊÇ×÷Ϊϵͳ½ø³ÌÔÚÔËÐС£´ò¿ª¹ÜÀí¹¤¾ßÖеķþÎñ£¬¿ÉÒÔ¿´µ½Óкܶà·þÎñ¶¼ÊÇÔÚµ÷Óã¥systemroot£¥system32¡¡service¡£exe

£¨19£©£§smss¡£exe£§

½ø³ÌÎļþ£º¡¡smss¡¡or¡¡smss¡£exe

½ø³ÌÃû³Æ£º¡¡Session¡¡Manager¡¡Subsystem

Ãè¡¡Êö£º¡¡¸Ã½ø³ÌΪ»á»°¹ÜÀí×ÓϵͳÓÃÒÔ³õʼ»¯ÏµÍ³±äÁ¿£¬MS¡­DOSÇý¶¯Ãû³ÆÀàËÆLPT1ÒÔ¼°£¬µ÷ÓÃWin32¿Ç×ÓϵͳºÍÔËÐÐÔÚWindowsµÇ½¹ý³Ì¡£

¼ò¡¡½é£ºÕâÊÇÒ»¸ö»á»°¹ÜÀí×Óϵͳ£¬¸ºÔðÆô¶¯Óû§»á»°¡£Õâ¸ö½ø³ÌÊÇͨ¹ýϵͳ½ø³Ì³õʼ»¯µÄ²¢ÇÒ¶ÔÐí¶à»î¶¯µÄ£¬°üÀ¨ÒѾ­ÕýÔÚÔËÐеġ¡Winlogon£¬Win32£¨Csrss¡£exe£©Ï̺߳ÍÉ趨µÄϵͳ±äÁ¿×÷³ö·´Ó³¡£ÔÚËüÆô¶¯ÕâЩ½ø³Ìºó£¬ËüµÈ´ýWinlogon»òÕßCsrss½áÊø¡£Èç¹ûÕâЩ¹ý³ÌʱÕý³£µÄ£¬ÏµÍ³¾Í¹ØµôÁË¡£Èç¹û·¢ÉúÁËʲô²»¿ÉÔ¤ÁϵÄÊÂÇ飬smss¡£exe¾Í»áÈÃϵͳֹͣÏìÓ¦£¨¾ÍÊÇ¹ÒÆð£©¡£

£¨20£©£§snmp¡£exe£§

½ø³ÌÎļþ£º¡¡snmp¡¡or¡¡snmp¡£exe

½ø³ÌÃû³Æ£º¡¡Microsoft¡¡SNMP¡¡Agent

Ãè¡¡Êö£º¡¡Windows¼òµ¥µÄÍøÂçЭÒé´úÀí£¨SNMP£©ÓÃÓÚ¼àÌýºÍ·¢ËÍÇëÇóµ½Êʵ±µÄÍøÂ粿·Ö¡£

¼ò¡¡½é£º¸ºÔð½ÓÊÕSNMPÇëÇó±¨ÎÄ£¬¸ù¾ÝÒªÇó·¢ËÍÏìÓ¦±¨ÎIJ¢´¦ÀíÓëWinsockAPIµÄ½Ó¿Ú¡£

£¨21£©£§spool32¡£exe£§

½ø³ÌÎļþ£º¡¡spool32¡¡or¡¡spool32¡£exe

½ø³ÌÃû³Æ£º¡¡Printer¡¡Spooler

Ãè¡¡Êö£º¡¡Windows´òÓ¡ÈÎÎñ¿ØÖƳÌÐò£¬ÓÃÒÔ´òÓ¡»ú¾ÍÐ÷¡£

£¨22£©£§spoolsv¡£exe£§

½ø³ÌÎļþ£º¡¡spoolsv¡¡or¡¡spoolsv¡£exe

½ø³ÌÃû³Æ£º¡¡Printer¡¡Spooler¡¡Service

Ãè¡¡Êö£º¡¡Windows´òÓ¡ÈÎÎñ¿ØÖƳÌÐò£¬ÓÃÒÔ´òÓ¡»ú¾ÍÐ÷¡£

½é¡¡ÉÜ£º»º³å£¨spooler£©·þÎñÊǹÜÀí»º³å³ØÖеĴòÓ¡ºÍ´«Õæ×÷Òµ¡£

£¨23£©£§stisvc¡£exe£§

½ø³ÌÎļþ£º¡¡stisvc¡¡or¡¡stisvc¡£exe

½ø³ÌÃû³Æ£º¡¡Still¡¡Image¡¡Service

Ãè¡¡Êö£º¡¡Still¡¡Image¡¡ServiceÓÃÓÚ¿ØÖÆÉ¨ÃèÒǺÍÊýÂëÏà»úÁ¬½ÓÔÚWindows¡£

£¨24£©£§svchost¡£exe£§

½ø³ÌÎļþ£º¡¡svchost¡¡or¡¡svchost¡£exe

½ø³ÌÃû³Æ£º¡¡Service¡¡Host¡¡Process

Ãè¡¡Êö£º¡¡Service¡¡Host¡¡ProcessÊÇÒ»¸ö±ê×¼µÄ¶¯Ì¬Á¬½Ó¿âÖ÷»ú´¦Àí·þÎñ¡£

½é¡¡ÉÜ£ºSvchost¡£exeÎļþ¶ÔÄÇЩ´Ó¶¯Ì¬Á¬½Ó¿âÖÐÔËÐеķþÎñÀ´ËµÊÇÒ»¸öÆÕͨµÄÖ÷»ú½ø³ÌÃû¡£Svhost¡£exeÎļþ¶¨Î»ÔÚϵͳµÄ£¥systemroot£¥system32Îļþ¼ÐÏ¡£ÔÚÆô¶¯µÄʱºò£¬Svchost¡£exe¼ì²é×¢²á±íÖеÄλÖÃÀ´¹¹½¨ÐèÒª¼ÓÔØµÄ·þÎñÁÐ±í¡£Õâ¾Í»áʹ¶à¸öSvchost¡£exeÔÚͬһʱ¼äÔËÐС£Ã¿¸öSvchost¡£exeµÄ»Ø»°ÆÚ¼ä¶¼°üº¬Ò»×é·þÎñ£¬ÒÔÖÁÓÚµ¥¶ÀµÄ·þÎñ±ØÐëÒÀ¿¿Svchost¡£exeÔõÑùºÍÔÚÄÇÀïÆô¶¯¡£ÕâÑù¾Í¸ü¼ÓÈÝÒ׿ØÖƺͲéÕÒ´íÎó¡£windows¡¡2kÒ»°ãÓÐ2¸ösvchost½ø³Ì£¬Ò»¸öÊÇRPCSS£¨Remote¡¡Procedure¡¡Call£©·þÎñ½ø³Ì£¬ÁíÍâÒ»¸öÔòÊÇÓɺܶà·þÎñ¹²ÏíµÄÒ»¸ösvchost¡£exe¡£¶øÔÚwindows¡¡XPÖУ¬ÔòÒ»°ãÓÐ4¸öÒÔÉϵÄsvchost¡£exe·þÎñ½ø³Ì£¬windows¡¡2003¡¡serverÖÐÔò¸ü¶à¡£

£¨25£©£§taskmon¡£exe£§

½ø³ÌÎļþ£º¡¡taskmon¡¡or¡¡taskmon¡£exe

½ø³ÌÃû³Æ£º¡¡Windows¡¡Task¡¡Optimizer

Ãè¡¡Êö£º¡¡windowsÈÎÎñÓÅ»¯Æ÷¼àÊÓÄãʹÓÃij¸ö³ÌÐòµÄƵÂÊ£¬²¢ÇÒͨ¹ý¼ÓÔØÄÇЩ¾­³£Ê¹Óõij
·µ»ØÄ¿Â¼ ÉÏÒ»Ò³ ÏÂÒ»Ò³ »Øµ½¶¥²¿ ÔÞ£¨0£© ²È£¨0£©
δÔĶÁÍꣿ¼ÓÈëÊéÇ©ÒѱãÏ´μÌÐøÔĶÁ£¡
ÎÂܰÌáʾ£º ο´Ð¡ËµµÄͬʱ·¢±íÆÀÂÛ£¬Ëµ³ö×Ô¼ºµÄ¿´·¨ºÍÆäËüС»ï°éÃÇ·ÖÏíÒ²²»´íŶ£¡·¢±íÊéÆÀ»¹¿ÉÒÔ»ñµÃ»ý·ÖºÍ¾­Ñé½±Àø£¬ÈÏÕæÐ´Ô­´´ÊéÆÀ ±»²ÉÄÉΪ¾«ÆÀ¿ÉÒÔ»ñµÃ´óÁ¿½ð±Ò¡¢»ý·ÖºÍ¾­Ñé½±ÀøÅ¶£¡