<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[ws55t的专栏]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/ws55t</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; ws55t]]></copyright><item><title><![CDATA[巧妙从进程判断是否是病毒木马]]></title><link>https://blog.youkuaiyun.com/ws55t/article/details/4617835</link><guid>https://blog.youkuaiyun.com/ws55t/article/details/4617835</guid><author>ws55t</author><pubDate>Tue, 29 Sep 2009 16:39:00 +0800</pubDate><description><![CDATA[任何病毒和木马存在于系统中，都无法彻底和进程脱离关系，即使采用了隐藏技术，也还是能够从进程中找到蛛丝马迹，因此，查看系统中活动的进程成为我们检测病毒木马最直接的方法。但是系统中同时运行的进程那么多，哪些是正常的系统进程，哪些是木马的进程，而经常被病毒木马假冒的系统进程在系统中又扮演着什么角色呢?请看本文。　　病毒进程隐藏三法　　当我们确认系统中存在病毒，但是通过“任务管理器”查看系]]></description><category></category></item></channel></rss>