wsd_000

其实进程看似很多，但是不需要死记的，常见的系统进程通常会由三个用户去调用，一个是system、一个是local server，还有network server，但用户名除了刚才提到的三个还有另外一个，那个就是你使用的用户名了，你的用户叫什么名，他就叫什么名。但是这个用户名一般是用于运行应用程序的，而不是系统进程的，如果一旦发现有关键进程被用户名调用的话，例如：svchost.exe、smss.exe、lsass.exe、service.exe被用户名调用，那么你的机器必中无疑了。

系统隐藏的文件很多，但是不需要都记住，因为C盘下面不管有什么都不用管，太多，我也记不住。但如果是病毒程序的话，一般会遍布所有的硬盘，当你发现哪个盘里都有那么个东西的时候，还是隐藏的，删除的时候弹出警告框吓唬你，一般就是病毒了。一般查这种病毒的方法就是看D盘以后的盘是否有相同的隐藏文件，但是系统本身也有隐藏文件，先说下系统文件都有哪些：
Recycled..........................................................这个是回收站
system volume information.........................这个是系统还原文件夹
Found***..........................................................这个是由于非法关机造成的，有的盘有，有的盘没有，也不是所有的非法关机都会产生这个东西，不过见到了就可以删除掉，因为他已经没啥用了。
除了上边的，一般都是病毒，即使不是病毒，删了也无妨。

还有就是这与懂不懂计算机其实无关的，在计算机中找病毒就跟在班级里看哪个是外来人员一个道理，你把本班的同学都认识了，不认识的自然是外来的，计算机也一样，你把本地的文件全认识了，不认识的自然就是病毒了。

还有一种方法就是靠扩展名识别病毒，顶楼说了一个EXE的文件，其实现在的病毒还有很多种扩展名：
一个是.vbs这种是VB编写的脚本程序，一般这种东西如果直接出现在哪个盘下，还隐藏，基本是病毒；
再就是.pif，看起来像个DOS的快捷方式，他就是病毒，而且目前的杀软软件还不鸟他，一经发现，删无赦！
暂时也就想到这么多，再想起来的话慢慢更新。

段振宇

知道了，我是学电脑的，呵呵

殇、、木棉

我也记不住这些的。。。

梦要、继续

我电脑什么都不懂

锋巢里的幽灵

汗死，，，，，，

我根本记不住的那些的。。。。。。