【不懂電腦又怕中毒的請看!【程式名稱介紹】】
<P align=center><STRONG><FONT size=5>【<FONT color=red>不懂電腦又怕中毒的請看!【程式名稱介紹</FONT><FONT color=red>】</FONT>】</FONT></STRONG></P><P><STRONG> </STRONG></P>
<P><STRONG>以下這些希望對你有些幫助..如果在Windows工作管理員找到不一樣檔名的話;建議你確認後是不必要程式的話就砍掉吧!</STRONG></P>
<P><STRONG> <BR>一、系統進程(處理程序)名詞解釋 </STRONG></P><STRONG>
<P><BR>accstat.exe windows 輔助狀態指示器 </P>
<P><BR>arp.exe tcp/ip地址轉換協議命令 </P>
<P><BR>calc.exe 計算器應用軟體 </P>
<P><BR>cleanmgr.exe 磁片清理程式 </P>
<P><BR>clipbrd.exe 剪貼板查看應用程式 </P>
<P><BR>command.com ms－dos方式 </P>
<P><BR>control.exe 控制面板應用程式 </P>
<P><BR>cvt1.exe fat32轉換器 </P>
<P><BR>defrag.exe 磁片碎片整理應用程式 </P>
<P><BR>drvspace.exe 磁片空間管理應用程式 </P>
<P><BR>dialer.exe 電話撥號程式 </P>
<P><BR>directcc.exe 直接電纜連接 </P>
<P><BR>explorer.exe 資源管理器 </P>
<P><BR>extrac32.exe windows cab 文件解壓縮應用程式 </P>
<P><BR>fontview.exe 字體查看程式 </P>
<P><BR>filexfer.exe microsoft文件傳輸應用程式 </P>
<P><BR>finger.exe 用於獲得來自於運行標準finger服務的任何系統的用戶資訊 </P>
<P><BR>freecell.exe 空當接龍遊戲 </P>
<P><BR>grpconv.exe 程式組轉換器 </P>
<P><BR>hostname.exe 返回tcp/ip配置窗口的dns標題頭窗口中定義的電腦名字 </P>
<P><BR>ipconfig.exe 快速瀏覽系統tcp/ip配置應用程式 </P>
<P><BR>kodakprv.exe 映像預覽應用程式 </P>
<P> </P>
<P>mplayer.exe 媒體播放機 </P>
<P> </P>
<P>mshearts.exe 紅心大戰遊戲 </P>
<P> </P>
<P>nbtstat.exe 顯示tcp/ip上的netbios（netbt）的狀態 </P>
<P> </P>
<P>net.exe 一個非常全的網路配置、顯示網路資訊的命令,有詳細幫助 </P>
<P> </P>
<P>netstat.exe 用於檢查所有tcp、ip以及udp連接的統計情況 </P>
<P><BR>netdde.exe windows 網路dde（動態數據交換） </P>
<P><BR>netwatch.exe 網路監視器 </P>
<P><BR>notepad.exe 記事本應用程式 </P>
<P><BR>packager.exe 對象包裝應用程式 </P>
<P><BR>pbrush.exe 畫筆應用程式 </P>
<P><BR>ping.exe 檢測網路遠端主機是否存在及判斷網路是否正常的檢測工具 </P>
<P><BR>progman.exe windows3.x中的程式管理器 </P>
<P><BR>qfecheck.exe 更新資訊工具 </P>
<P><BR>regedit.exe 註冊表編輯器 </P>
<P><BR>route.exe 用於管理本地tcp/ip路由表的應用程式 </P>
<P><BR>rsrcmtk.exe 顯示資源狀況 </P>
<P><BR>rundll32.exe 將dll作為應用程式運行 </P>
<P><BR>scandskw.exe 磁片掃描應用程式 </P>
<P><BR>smartdrv.exe smartdrive（dos磁片緩衝器）應用程式 </P>
<P><BR>sigverif.exe microsoft 簽字應用程式 </P>
<P><BR>sndrec32.exe 錄音機附件 </P>
<P><BR>sndvol32.exe 音量控制 </P>
<P><BR>sol.exe 紙牌遊戲 </P>
<P><BR>sysmon.exe 系統監視器 </P>
<P><BR>taskman.exe 任務執行欄應用程式 </P>
<P><BR>taskmon.exe 任務監視器應用程式 </P>
<P><BR>telnet.exe 虛擬終端程式 </P>
<P><BR>tftp.exe 小文件傳送協議，允許將文件傳送給tftp伺服器 </P>
<P><BR>tracert.exe 決定用戶的系統與目標系統之間的路徑 </P>
<P><BR>tuneup.exe windows 調整嚮導 </P>
<P><BR>vcmui.exe 版本衝突管理器 </P>
<P><BR>wangimg.exe 映像應用程式 </P>
<P><BR>welcome.exe 歡迎光臨widows實用程式 </P>
<P><BR> winfile.exe windows3.x中的文件管理器 </P>
<P><BR>winhelp.exe 16位的windows 幫助程式 </P>
<P><BR>winhlp32.exe 32位的windows 幫助程式 </P>
<P><BR>wininit.exe windows 安裝初始化應用程式 </P>
<P><BR>winipcfg.exe tcp/ip 配置實用程式 <BR> </P>
<P>winmine.exe 掃雷遊戲</P>
<P><BR>winpopup.exe windows 彈出式消息實用程式 <BR> </P>
<P>winver.exe 顯示windows 版本號 <BR> </P>
<P>write.exe 寫字板附件 <BR> </P>
<P>winrep.exe windows 報告工具 <BR> </P>
<P>winalign.exe 排列本地文件應用程式 <BR> </P>
<P>wupdmgr.exe windows 更新工具 </P>
<P><BR> </P>
<P>二、C:\Windows\system下的可執行文件 </P>
<P> <BR>accwiz.exe windows輔助工具嚮導 <BR> </P>
<P>actmovie.exe directshow 安裝工具 <BR> </P>
<P>addreg.exe windows 註冊調整工具 <BR> </P>
<P>awadpr32.exe 傳真印表機安裝程式 <BR> </P>
<P>brdiag.exe 診斷印表機是否連接著、並口連接是否正確等 <BR> </P>
<P>cfgwiz32.exe microsoft isdn（綜合業務數字網）配置嚮導 <BR> </P>
<P>ddhelp.exe directx 幫助程式 </P>
<P><BR>dialmon.exe 撥號監視器 </P>
<P><BR>dllhost.exe com 代理 </P>
<P><BR>dmconfig.exe 桌面管理配置程式 </P>
<P><BR>dplaysvr.exe microsoft directplay 服務 </P>
<P><BR>drwatson.exe 華文醫生錯誤監視器 </P>
<P><BR>gdi.exe windows圖形設備介面核心組件 </P>
<P><BR>ieshwiz.exe ie自定義文件夾嚮導 </P>
<P><BR>imgst_tr.exe microsoft 試驗程式 </P>
<P><BR>internat.exe 鍵盤語言指示器（applet） </P>
<P><BR>imgstart.exe microsoft 互動式試驗程式 </P>
<P><BR>jdbgmgr.exe 調試本地伺服器 </P>
<P><BR>krnl386.exe windows 系統核心組件 </P>
<P><BR>lights.exe 數據機監視器（applet） </P>
<P><BR>lmscript.exe windows nt 的登錄腳本處理程式 </P>
<P><BR>magnify.exe 螢幕放大工具 </P>
<P><BR>mprexe.exe 多供應者路由器 </P>
<P><BR>msconfig.exe 系統配置實用程式 </P>
<P><BR>msgsrv32.exe windows 32－bit vxd 資訊伺服器 </P>
<P><BR>mstask.exe 計劃任務執行程式 </P>
<P><BR>msnexch.exe microsoft連線服務 </P>
<P><BR>nwlsproc.exe netware for win32 登錄腳本處理程式 </P>
<P><BR>odbcad32.exe odbc數據源配置 </P>
<P><BR>pintsetp.exe 微軟拼音安裝程式 </P>
<P><BR>pintlphr.exe 微軟拼音輸入法用戶自造詞 </P>
<P><BR>rnaapp.exe 撥號上網應用程式 </P>
<P><BR>regsvr32.exe microsoft 註冊服務程式 </P>
<P><BR>regwiz.exe microsoft註冊嚮導 </P>
<P><BR>rpcss.exe 分佈式com服務 </P>
<P><BR>sfc.exe 系統文件檢查程式 </P>
<P><BR>srw.exe 系統恢復程式 </P>
<P><BR>stimon.exe 靜止圖像設備管理器 </P>
<P><BR>sysedit.exe 系統配置編輯程式 </P>
<P><BR>tcmsetup.exe 電話客戶安裝程式 </P>
<P><BR>tshoot.exe 系統疑難問題解答 </P>
<P><BR>user.exe 用戶界面核心部件 </P>
<P><BR>walign.exe 調整應用程式啟動 </P>
<P><BR>wrkgadm.exe 工件組管理員 </P>
<P><BR> <BR>三、C:\Windows\Command下的幾個實用程式 </P>
<P> </P>
<P>你是否曾在Windows的DOS方式下顯示過漢字文本文件，打開卻是一堆亂 碼，或者想windows的DOS方式下輸入漢字，你可能會想到UCDOS等漢字作業系統，那就有點太大材小用了。</P>
<P> </P>
<P>不妨看看下面幾個可執行文件，可以輕鬆解決這個問題。 </P>
<P><BR>PDOS95.bat 啟動Windows下的中文DOS方式。啟動後，就可在DOS方式下顯示漢字文件、輸入漢字。</P>
<P> </P>
<P>按Ctrl＋F10可改變顯示風格、輸入風格、列印風格等，用Ctrl＋Shift可切換輸入法，用Quit命令退出中文DOS方式。 </P>
<P> </P>
<P>PDOS95.bat的默認內容 </P>
<P><BR>pbios.exe 啟動中文系統內核 </P>
<P><BR>font16.exe 16×16字體驅動程式 </P>
<P><BR>hzvio95.exe dos7.0中文版顯示驅動程式 </P>
<P><BR>hzkbd.exe 通用詞典輸入法 </P>
<P><BR>instdict pinyin 安裝拼音輸入法 </P>
<P><BR>instdict shanpin 安裝雙拼輸入法 </P>
<P><BR>instdict quwei 安裝區位輸入法 </P>
<P><BR>instdict guobiao 安裝國標輸入法 </P>
<P><BR>ctrlpan.exe 系統控制臺程式 </P>
<P><BR>csetup.exe microsoft msdos中文系統設置程式 </P>
<P><BR>foutline.exe 輪廓字驅動程式 </P>
<P><BR>lq1600k.exe lq1600k列印驅動程式 </P>
<P><BR>hplj600.exe hplj 6000pi列印驅動程式 </P>
<P><BR>prtmon.exe 列印監控程式 </P>
<P><BR>quit.exe 退出中文dos方式 </P>
<P><BR>sfc.exe 系統文件檢查程式 </P>
<P><BR>srw.exe 系統恢復程式 </P>
<P><BR>stimon.exe 靜止圖像設備管理器 </P>
<P><BR>sysedit.exe 系統配置編輯程式 </P>
<P><BR>tcmsetup.exe 電話客戶安裝程式 </P>
<P><BR>tshoot.exe 系統疑難問題解答 </P>
<P><BR>user.exe 用戶界面核心部件 </P>
<P><BR>walign.exe 調整應用程式啟動 </P>
<P> </P>
<P><BR>Windows常見的進程列表，杜絕木馬最基本的系統進程</P>
<P><BR>（也就是說，這些進程是系統運行的基本條件，有了這些進程，系統就能正常運行）</P>
<P> </P>
<P>smss.exe Session Manager</P>
<P><BR>csrss.exe 子系統伺服器進程</P>
<P><BR>winlogon.exe 管理用戶登錄</P>
<P><BR>services.exe 包含很多系統服務</P>
<P><BR>lsass.exe 管理 IP 安全策略以及啟動 ISAKMP/Oakley (IKE) 和 IP 安全驅動程式。<BR>(系統服務)</P>
<P><BR>產生會話密鑰以及授予用於互動式客戶/伺服器驗證的服務憑據(ticket)。(系統服務)<BR>svchost.exe 包含很多系統服務</P>
<P><BR>svchost.exe</P>
<P><BR>SPOOLSV.EXE 將文件載入到記憶體中以便遲後列印。(系統服務)</P>
<P><BR>explorer.exe 資源管理器</P>
<P><BR>internat.exe 托盤區的拼音圖標</P>
<P> </P>
<P>附加的系統進程（這些進程不是必要的，你可以根據需要通過服務管理器來增加或減少）</P>
<P><BR>mstask.exe 允許程式在指定時間運行。(系統服務)</P>
<P><BR>regsvc.exe 允許遠程註冊表操作。(系統服務)</P>
<P><BR>winmgmt.exe 提供系統管理資訊(系統服務)。</P>
<P><BR>inetinfo.exe 通過 Internet 資訊服務的管理單元提供 FTP 連接和管理。(系統服務)</P>
<P><BR>tlntsvr.exe 允許遠程用戶登錄到系統並且使用命令行運行控制臺程式。(系統服務)</P>
<P><BR>允許通過 Internet 資訊服務的管理單元管理 Web 和 FTP 服務。(系統服務)</P>
<P><BR>tftpd.exe 實現 TFTP Internet 標準。該標準不要求用戶名和口令。遠程安裝服務的一部分。(系統服務)</P>
<P><BR>termsrv.exe 提供多會話環境允許客戶端設備訪問虛擬的 Windows 2000</P>
<P><BR>Professional 桌面會話以及運行在伺服器上的基於 Windows 的程式。(系統服務)</P>
<P><BR>dns.exe 應答對域名系統(DNS)名稱的查詢和更新請求。(系統服務)</P>
<P> </P>
<P>以下服務很少會用到，上面的服務都對安全有害，如果不是必要的應該關掉</P>
<P><BR>tcpsvcs.exe 提供在 PXE 可遠程啟動客戶電腦上遠程安裝 Windows 2000Professional 的能力。(系統服務)</P>
<P><BR>支援以下 TCP/IP 服務：Character Generator, Daytime, Discard, Echo, 以及Quote of the Day。(系統服務)</P>
<P><BR>ismserv.exe 允許在 Windows Advanced Server 站點間發送和接收消息。(系統服務)</P>
<P><BR>ups.exe 管理連接到電腦的不間斷電源(UPS)。(系統服務)</P>
<P><BR>wins.exe 為註冊和解析 NetBIOS 型名稱的 TCP/IP 客戶提供 NetBIOS 名稱服務。(系統服務)</P>
<P><BR>llssrv.exe License Logging Service(system service)</P>
<P><BR>ntfrs.exe 在多個伺服器間維護文件目錄內容的文件同步。(系統服務)</P>
<P><BR>RsSub.exe 控制用來遠程儲存數據的媒體。(系統服務)</P>
<P><BR>locator.exe 管理 RPC 名稱服務數據庫。(系統服務)</P>
<P><BR>lserver.exe 註冊客戶端許可證。(系統服務)</P>
<P><BR>dfssvc.exe 管理分佈於局域網或廣域網的邏輯卷。(系統服務)</P>
<P><BR>clipsrv.exe 支援“剪貼簿查看器”，以便可以從遠程剪貼簿查閱剪貼頁面。(系統服務)</P>
<P><BR>msdtc.exe 並列事務，是分佈於兩個以上的數據庫，消息隊列，文件系統，或其他事務保護資源管理器。(系統服務)</P>
<P><BR>faxsvc.exe 幫助您發送和接收傳真。(系統服務)</P>
<P><BR>cisvc.exe Indexing Service(system service)</P>
<P><BR>dmadmin.exe 磁片管理請求的系統管理服務。(系統服務)</P>
<P><BR>mnmsrvc.exe 允許有許可權的用戶使用 NetMeeting 遠程訪問 Windows 桌面。(系統服務)</P>
<P><BR>netdde.exe 提供動態數據交換 (DDE) 的網路傳輸和安全特性。(系統服務)</P>
<P><BR>smlogsvc.exe 配置性能日誌和警報。(系統服務)</P>
<P><BR>rsvp.exe 為依賴品質服務(QoS)的程式和控制應用程式提供網路信號和本地通信控制安裝功能。(系統服務)</P>
<P><BR>RsEng.exe 協調用來儲存不常用數據的服務和管理工具。(系統服務)</P>
<P><BR>RsFsa.exe 管理遠程儲存的文件的操作。(系統服務)</P>
<P><BR>grovel.exe 掃描零備份存儲(SIS)卷上的重復文件，並且將重復文件指向一個數據存儲點，以節省磁片空間。(系統服務)</P>
<P><BR>SCardSvr.exe 對插入在電腦智慧卡閱讀器中的智慧卡進行管理和訪問控制。(系統服務)</P>
<P><BR>snmp.exe 包含代理程式可以監視網路設備的活動並且向網路控制臺工作站彙報。(系統服務)</P>
<P><BR>snmptrap.exe 接收由本地或遠程 SNMP 代理程式產生的陷阱消息，然後將消息傳遞到運行在這台電腦上 SNMP 管理程式。(系統服務)</P>
<P><BR>UtilMan.exe 從一個窗口中啟動和配置輔助工具。(系統服務)</P>
<P><BR>msiexec.exe 依據 .MSI 文件中包含的命令來安裝、修復以及刪除軟體。(系統服務)</P>
<P> </P>
<P>總結：</P>
<P><BR>發現可疑進程的秘訣就是要多看任務管理器中的進程列表，看多了以後，一眼就可以發現可疑進程，就像找一群熟悉人中的陌生人一樣現在的人懂電腦的越來越多所以教學越來越難找。</P>
<P> </P>
<P>引用：<A href="http://tw.myblog.yahoo.com/jw!3KZz.xOQERjopqBrzWlTOeY-/article?mid=3440">http://tw.myblog.yahoo.com/jw!3KZz.xOQERjopqBrzWlTOeY-/article?mid=3440</A></P>
<P> <BR></STRONG></P>
頁:
[1]