taskmgr-exe文件.doc

进程文件： taskmgr 或者 taskmgr.exe 　　进程名称： The Windows Task Manager. 　　描述：taskmgr.exe用于Windows任务管理器。它显示你系统中正在运行的进程。该程序使用Ctrl+Alt+Del打开，这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。 　　出品者：Microsoft Corp. 　　属于：Windows 　　系统进程：是 　　后台程序：是 　　使用网络：否 　　硬件相关：否 　　常见错误：未知N/A 　　内存使用：未知N/A 　　安全等级 (0-5): 0 　　间谍软件：否 　　Adware: 否 　　病毒： 否 　　木马： 否 　　流氓软件：否 　　最近电脑突然卡，发现进程了多了很多许多个taskmgr.exe(上面是我找到的taskmgr.exe的资料) 　　感觉不对，马上用专业的在线杀毒/board/online/ 查杀 　　瑞星报毒！！ 　　样本提供者还提供了一个Gameeeeeee.vbs。监控了一下其运行：Gameeeeeee.vbs运行后，到 C:\Documents and Settings\Administrator\Local Settings\Temp目录下找Gameeeeeee.pif。找到后，即刻加载运行之。看来，这可能是个来自网络的脚本病毒。 　　我事先用工具禁止了任何程序针对%system%\drivers目录的创建/写入操作，然后在影子环境下运行此病毒样本，重启后，系统一切正常（system32目录下以及dllcache目录下的debug.exe、taskmgr.exe等还是系统程序，病毒未能改写之）。 　　这里的关键是：病毒在%system%\drivers目录下释放ntkapi.sys的动作被俺成功阻截了。 　　至于病毒可能释放驱动的其它位置，如：系统根目录、%Program Files%Internet Explorer\PLUGINS目录、当前用户temp目录、%windows%\temp目录.....，用户也应采取恰当防护措施，禁止外来程序在上述目录下创建.sys文件。 　　二、QQ“缘”病毒 　　病毒特征： 　　该病毒用VB语言编写，采用ASPack压缩，利用QQ消息传播。运行后会将IE默认首页改变为：HTTP://WWW.**115.COM/，如果你发现自己的IE首页被修改成以上网址，就是被该病毒感染了。 　　病毒会利用QQ发送例如“今天在网上下了本电子书，书名叫《缘》，写得不错，而且书的作者的名字很巧…………点击下面这个地址可以下载这本书”；“1937年12月13日，300000南京人民被侵华日军集体大屠杀！！！所有的中国人都不应忘记这个日子，从始至终日本人都没有改变它们的野心!中华儿女要团结自强牢记历史，我们要时刻警惕日本人的野心，钓鱼岛是中国的领土!!!台湾是中国不可分割的一部份!!!请你将此消息发给你QQ上的好友!”等消息，消息里的链接是病毒网址。 　　清除方法： 　　使用了下面的办法将其彻底删除。 　　找到下列文件: 　　C:\windows\system\noteped.exe 　　C:\windows\system\Taskmgr.exe 　　C:\Windows\notepad.exe 　　C:\Windwos\system32\notepad.exe 　　删除掉:其中Taskmgr.exe 要先打开window 任务管理器,选中进程Taskmgr.exe,杀掉 　　注意:有两个名字叫Taskmgr.exe进程,一个是QQ病毒,一个是你刚才打开的Window 认为管理器 　　然后到注册表中找到\HKey_Local_Machine\software\Microsoft\windows\CurrentVersion\Run 　　找到Taskmgr 删除 　　如果你还不明白那请你先找到那几个文件，然后再按下面步骤操作: 　　1.在任务栏上点击鼠标右键，选择任务管理器 　　2.选择进程里的Taskmgr.exe，但我后来又测试也进行名称不一定是大写的，也有可能是小写，一般排在上面的一个是。 　　3.点击开始-运行，输入Regedit进入注册表 　　4.在注册表中找到 \HKey_Local_Machine\software\Microsoft\windows\CurrentVersion\Run，将Taskmgr项删除。 　　删除后重启计算机，《缘》QQ病毒宣布彻底删除。 　　三、任务管理器软件丢失 　　1.开始运行 输入gpedit.msc 找到 　　“用户设置\管理模板\系统\Ctrl+Alt+Del选项 　　双击页面右侧的“移除任务