關于江民KV2008進程查看器

gao0907

關于江民KV2008進程查看器
在這里可查看系統(tǒng)的所有進程包括隱藏的進程，這對查找病毒來說無疑是一個有力的工具，因為許多流行病毒都是隱藏自己的進程來躲避查找，單靠系統(tǒng)自帶的任務管理器無法查看和結束掉可疑、病毒文件。使用KV2008的進程查看器則可以輕而易舉的查看到隱身進程，還會以高亮顏色的提示表明隱藏的進程，并且在窗口的頂部會提示隱藏進程的數(shù)量。

1.首先啟動進程查看器主窗口。如圖

2.在“進程列表”里的右鍵菜單，右擊進程我們可以看到右鍵菜單里的一些選項。

如果誤操作導致進程不能正常打開用戶通過普通操作臺，點擊→工具→設置→菜單中的→黑名單管理→修改→黑名單，可以查看到該進程已經被添加進去了，如果發(fā)現(xiàn)失誤地添加了正常的進程，可以通過右鍵點擊該進程選擇移到白名單即可。
3.分析系統(tǒng)：點擊窗口下方的分析系統(tǒng)按鈕，即可對被系統(tǒng)的模塊進行智能分析，并且將分析結果顯示給用戶，以協(xié)助用戶判斷系統(tǒng)的情況。
進程查看分析結果如圖

4.網絡連接選項
　　在這里我們可以方便查看那些進程跟網絡有關聯(lián)，和詳細的連接情況，右擊進程可以跳轉到進程查看器頁面，該選項可以查看進程中鏈接網絡地址信息，從中可以發(fā)現(xiàn)可疑進程非法鏈接網絡下載病毒或者發(fā)送信息

5.查找模塊/文件:再進程中查找文件，輸入要查找的進程，查找后雙擊可以進入模塊列表，進行相關操作