編輯“以進(jìn)程管理服務(wù)器系統(tǒng)安全”（章節(jié)）

== 尋找服務(wù)器中病毒木馬進(jìn)程 ==

*由于許多網(wǎng)絡(luò)病毒或攻擊木馬在發(fā)作運(yùn)行時(shí)，一般都有相應(yīng)的病毒或木馬進(jìn)程潛伏在服務(wù)器系統(tǒng)中;為了快速、有效地將藏匿在服務(wù)器系統(tǒng)中的網(wǎng)絡(luò)病毒或攻擊木馬揪出，我們可以將那些認(rèn)為有疑問(wèn)的系統(tǒng)進(jìn)程名稱記錄下來(lái)，然后將記錄下來(lái)的陌生進(jìn)程名稱直接粘貼到[[百度]][[搜索引擎]]頁(yè)面中，并通過(guò)該[[網(wǎng)頁(yè)]]搜索引擎搜索一下[[Internet]]網(wǎng)絡(luò)中是否有這些陌生系統(tǒng)進(jìn)程的詳細(xì)說(shuō)明;

*正常來(lái)說(shuō)，服務(wù)器中的可疑進(jìn)程倘若是網(wǎng)絡(luò)病毒或攻擊木馬的話，百度搜索引擎就會(huì)告訴我們這種病毒或木馬的詳細(xì)說(shuō)明信息，并且還會(huì)提示我們?cè)撌褂檬裁礃拥膶⒐ぞ邅?lái)對(duì)付這些病毒或木馬，甚至我們還能查到對(duì)應(yīng)網(wǎng)絡(luò)病毒或木馬還會(huì)在服務(wù)器系統(tǒng)中生成哪些惡意進(jìn)程。

*例如，當(dāng)我們打開百度搜索引擎頁(yè)面，并在該頁(yè)面的搜索文本框中輸入陌生進(jìn)程名稱<br>“avserve.exe”，再單擊“搜索”按鈕后，我們會(huì)在其后的結(jié)果頁(yè)面中看到“avserve.exe”進(jìn)程其實(shí)是由網(wǎng)絡(luò)中非常流行的“震蕩波”病毒引起的，通過(guò)進(jìn)一步搜索我們還能了解到“震蕩波”病毒會(huì)在系統(tǒng)中自動(dòng)產(chǎn)生avserve2.exe、*_up.exe等相關(guān)進(jìn)程，找到所有相關(guān)病毒進(jìn)程并將它們及時(shí)關(guān)閉掉，我們就能有效抑制網(wǎng)絡(luò)病毒的發(fā)作運(yùn)行了。