360进程分析

㈠ 360进程追踪器是干什么的 怎样查看自己的电脑是否是被监控着 请做详细有效的说明，不懂者勿乱答，谢谢！

1. 一款监控进程的软件，相当于任务管理器

2. 内网监控型:即本地服务器回行为及本机监控,主要监答控内容包括对公司保密资料是否进行拷贝、删除等等,还有就是本机是否在运行本地单机游戏及操作与上班无关事情等等。这类内网监控软件是监控类型中不常用的,因其无法监控外网,所以功能有一定局限性

3. 外网监控型:远程服务器行为监控,主要是对上网功能的监控,这类软件主要通过本机PC连接远程服务器时,通过对传输的数据进行分析,从而监控到上网行为

4. 综合型监控:这类软件的诞生对多数办公室白领一族来说,那就是恶魔到来。它的可怕之处在于,无论你是内网还是外网,它可以做到全面实时监控。不能上班时间玩游戏,不能上班时间逛商城,不给上班时间看八卦新闻,总之,什么都做不了。据笔者亲自测试过相关软件得知:部分综合监控软件是拍照模式的,也就是说,每隔多少秒,自己截取电脑屏幕一次,这种模式还不算可怕。还有比这更可怕的那就是录像模式的,他的监控内容保存在本地服务器内,以常用视频格式存储。每一分每一秒您的电脑全在监控之中。多数企业管理者只需打开本地服务器,调取监控录像,便能查看每台电脑所做任何事情。

㈡ 360的进程名一般是什么

360的主程序是360safe
修补程序是360hotfix
360实时保护模块360tray
360实时保护360realpro
360软件管理SoftManager

㈢ 360在哪里查找进程

打开360-高级-系统进程状态，就能看见所有进程了。
其实系统自带的就有此功能，按ctrl+alt+del，打开任务管理器，在进程里就能看到。

㈣ 360有哪些进程

正常运行的时候 360 只有两个常驻进程

zhudongfangyu.exe 安全卫士主动防御模块

360tray.exe 安全卫士实时监控

这是360默认最小化的状态 如果点击右下角的小盾牌 弹出界面后 会多出相应的进程 比如360safe.exe等等

当然你可以使用360的 高级工具里的进程管理来查看进程的具体内容!

㈤ 360安全卫士里面的进程管理器和网络连接查看器怎么有那么多运行程序

你可以限复制网速。方法：制
打开360安全卫士，按高级工具\360流量监控、每一个程序最后面有个“管理”的小图标\一键限制上传速度，接下来按照你的要求办就行了。

记得加分哟~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

㈥ 关于360的系统进程项

楼主你好，360杀毒是免费国产杀毒软件，无需激活码，永久免费。云查杀专技术，查杀速度快。360safe.exe 360安全卫士的属 一般占用内存1M多， zhudongfangyu.exe 占用内存4M， 360tray.exe 占用内存2M，360sd.exe 占用内存1M。一般我们的内存都是1G-4G也就是，1024—4096M，相当于我们的内存，360占用的几乎可以忽略不计了。再说这些都是实时保护进程，你觉得还要结束吗。

㈦ 查看360网络进程吓我一跳！怎么会这样！

ag： 系统进程
（1）[system Idle Process]

进程文件: [system process] or [system process]

进程名称: Windows内存处理系统进程

描 述: Windows页面内存管理进程，拥有0级优先。

介 绍：该进程作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器的时间。它的cpu占用率越大表示可供分配的CPU资源越多，数字越小则表示CPU资源紧张。

（2）[alg.exe]

进程文件: alg or alg.exe

进程名称: 应用层网关服务

描 述: 这是一个应用层网关服务用于网络共享。

介 绍：一个网关通信插件的管理器，为 “Internet连接共享服务”和 “Internet连接防火墙服务”提供第三方协议插件的支持。

（3）[csrss.exe]

进程文件: csrss or csrss.exe

进程名称: Client/Server Runtime Server Subsystem

描 述: 客户端服务子系统，用以控制Windows图形相关子系统。

介 绍: 这个是用户模式Win32子系统的一部分。csrss代表客户/服务器运行子系统而且是一个基本的子系统必须一直运行。csrss用于维持Windows的控制，创建或者删除线程和一些16位的虚拟MS-DOS环境。

（4）[ddhelp.exe]

进程文件: ddhelp or ddhelp.exe

进程名称: DirectDraw Helper

描 述: DirectDraw Helper是DirectX这个用于图形服务的一个组成部分。

简 介：Directx 帮助程序

（5）[dllhost.exe]

进程文件: dllhost or dllhost.exe

进程名称: DCOM DLL Host进程

描 述: DCOM DLL Host进程支持基于COM对象支持DLL以运行Windows程序。

介 绍：com代理，系统附加的dll组件越多，则dllhost占用的cpu资源和内存资源就越多，而8月的“冲击波杀手”大概让大家对它比较熟悉吧。

（6）[explorer.exe]

进程文件: explorer or explorer.exe

进程名称: 程序管理

描 述: Windows Program Manager或者Windows Explorer用于控制Windows图形Shell，包括开始菜单、任务栏，桌面和文件管理。

介 绍：这是一个用户的shell，在我们看起来就像任务条，桌面等等。或者说它就是资源管理器，不相信你在运行里执行它看看。它对windows系统的稳定性还是比较重要的，而红码也就是找它的麻烦，在c和d根下创建explorer.exe。

（7）[inetinfo.exe]

进程文件: inetinfo or inetinfo.exe

进程名称: IIS Admin Service Helper

描 述: InetInfo是Microsoft Internet Infomation Services (IIS)的一部分，用于Debug调试除错。

介绍：IIS服务进程，蓝码正是利用的inetinfo.exe的缓冲区溢出漏洞。

（8）[internat.exe]

进程文件: internat or internat.exe

进程名称: Input Locales

描 述: 这个输入控制图标用于更改类似国家设置、键盘类型和日期格式。internat.exe在启动的时候开始运行。它加载由用户指定的不同的输入点。输入点是从注册表的这个位置HKEY_USERS\.DEFAULT\Keyboard Layout\Preload 加载内容的。internat.exe 加载“EN”图标进入系统的图标区，允许使用者可以很容易的转换不同的输入点。当进程停掉的时候，图标就会消失，但是输入点仍然可以通过控制面板来改变。

介 绍：它主要是用来控制输入法的，当你的任务栏没有“EN”图标，而系统有internat.exe进程，不妨结束掉该进程，在运行里执行internat命令即可。

（9）[kernel32.dll]

进程文件: kernel32 or kernel32.dll

进程名称: Windows壳进程

描 述: Windows壳进程用于管理多线程、内存和资源。

介 绍：更多内容浏览非法操作与Kernel32解读

（10）[lsass.exe]

进程文件: lsass or lsass.exe

进程名称: 本地安全权限服务

描 述: 这个本地安全权限服务控制Windows安全机制。管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序等。

介 绍：这是一个本地的安全授权服务，并且它会为使用winlogon服务的授权用户生成一个进程。这个进程是通过使用授权的包，例如默认的msgina.dll来执行的。如果授权是成功的，lsass就会产生用户的进入令牌，令牌别使用启动初始的shell。其他的由用户初始化的进程会继承这个令牌的。而windows活动目录远程堆栈溢出漏洞，正是利用LDAP 3搜索请求功能对用户提交请求缺少正确缓冲区边界检查，构建超过1000个"AND"的请求，并发送给服务器，导致触发堆栈溢出，使Lsass.exe服务崩溃，系统在30秒内重新启动。

（11）[mdm.exe]

进程文件: mdm or mdm.exe

进程名称: Machine Debug Manager

描 述: Debug除错管理用于调试应用程序和Microsoft Office中的Microsoft Script Editor脚本编辑器。

介 绍：Mdm.exe的主要工作是针对应用软件进行排错(Debug)，说到这里，扯点题外话，如果你在系统见到fff开头的0字节文件，它们就是mdm.exe在排错过程中产生一些暂存文件，这些文件在操作系统进行关机时没有自动被清除，所以这些fff开头的怪文件里是一些后缀名为CHK的文件都是没有用的垃圾文件，可匀我馍境换岫韵低巢涣加跋臁6?X系统，只要系统中有Mdm.exe存在，就有可能产生以fff开头的怪文件。可以按下面的方法让系统停止运行Mdm.exe来彻底删除以fff开头的怪文件：首先按“Ctrl+Alt+Del”组合键，在弹出的“关闭程序”窗口中选中“Mdm”，按“结束任务”按钮来停止Mdm.exe在后台的运行，接着把Mdm.exe(在C:\Windows\System目录下)改名为Mdm.bak。运行msconfig程序，在启动页中取消对“Machine Debug Manager”的选择。这样可以不让Mdm.exe自启动，然后点击“确定”按钮，结束msconfig程序，并重新启动电脑。另外，如果你使用IE 5.X以上版本浏览器，建议禁用脚本调用(点击“工具→Internet选项→高级→禁用脚本调用”)，这样就可以避免以fff开头的怪文件再次产生。

（12）[mmtask.tsk]

进程文件: mmtask or mmtask.tsk

进程名称: 多媒体支持进程

描 述: 这个Windows多媒体后台程序控制多媒体服务，例如MIDI。

介 绍：这是一个任务调度服务，负责用户事先决定在某一时间运行的任务的运行。

（13）[mprexe.exe]

进程文件: mprexe or mprexe.exe

进程名称: Windows路由进程

描 述: Windows路由进程包括向适当的网络部分发出网络请求。

介 绍：这是Windows的32位网络界面服务进程文件，网络客户端部件启动的核心。印象中“A-311木马(Trojan.A-311.104)”也会在内存中建立mprexe.exe进程，可以通过资源管理结束进程。

（14）[msgsrv32.exe]

进程文件: msgsrv32 or msgsrv32.exe

进程名称: Windows信使服务

描 述: Windows信使服务调用Windows驱动和程序管理在启动。

介 绍：msgsrv32.exe 一个管理信息窗口的应用程序，win9x下如果声卡或者显卡驱动程序配置不正确，会导致死机或者提示msgsrv32.exe 出错。

（15）[mstask.exe]

进程文件: mstask or mstask.exe

进程名称: Windows计划任务

描 述: Windows计划任务用于设定继承在什么时间或者什么日期备份或者运行。

介 绍：计划任务，它通过注册表自启动。因此，通过计划任务程序实现自启动的程序在系统信息中看不到它的文件名，一旦把它从注册表中删除或禁用，那么通过计划任务启动的程序全部不能自动运行。win9X下系统启动就会开启计划任务，可以通过双击计划任务图标－高级－终止计划任务来停止它自启动。另外，攻击者在攻击过程中，也经常用到计划任务，包括上传文件、提升权限、种植后门、清扫脚印等。

（16）[regsvc.exe]

进程文件: regsvc or regsvc.exe

进程名称: 远程注册表服务

描 述: 远程注册表服务用于访问在远程计算机的注册表。

（17）[rpcss.exe]

进程文件: rpcss or rpcss.exe

进程名称: RPC Portmapper

描 述: Windows 的RPC端口映射进程处理RPC调用(远程模块调用)然后把它们映射给指定的服务提供者。

介 绍：98它不是在装载解释器时或引导时启动，如果使用中有问题，可以直接在在注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices添加"字符串值"，定向到"C:\WINDOWS\SYSTEM\RPCSS"即可。

（18）[services.exe]

进程文件: services or services.exe

㈧ 如何用360安全卫士，查看系统进程啊

你好哥们360安全卫士功能大全里有360任务管理器，打开它就可以查杀系统进程了。

㈨ 360查进程 你说的360是指什么 360安全卫士 还是什么

你好朋友360安全卫士是当前功能最强、效果最好、最受用户欢迎的上网必备内安全软件。360安全卫容士拥有查杀木马、清理插件、修复漏洞、电脑体检等多种功能，并独创了“木马防火墙”功能，依靠抢先侦测和云端鉴别，可全面、智能地拦截各类木马，保护用户的帐号、隐私等重要信息。目前木马威胁之大已远超病毒，360安全卫士运用云安全技术，在拦截和查杀木马的效果、速度以及专业性上表现出色，能有效防止个人数据和隐私被木马窃取，被誉为“防范木马的第一选择”。

㈩ 360里面在哪看系统进程啊

你好朋友360安全卫士功能大全里的任务管理器就有这个功能，建议你打开它看看