cnzz

　

   当我们发现电脑运行异常，往往做的第一步就是打开任务治理器，查看其中是否有可疑进程。不过假如你对进程名了解不多，如何快速鉴别一个进程是正常的程序还是木马、病毒或者流氓软件产生的呢？



1.进程是否可疑，一查便知

超级兔子网(http://www.pctutu.com/process/)提供了进程查询功能，你只需要将可疑进程的名字输入到搜索栏中并进行搜索。如不出意外，能够马上获得该进程的具体信息，如进程的名称、制造者、是否是间谍软件或者木马病毒等。

假如你在该站点查询不到结果，可以将该进程名的名称和说明提交给该站点，以便其更新数据库。



2.学习进程安全知识

假如平时能多把握一些安全方面的知识，不至于事到临头一筹莫展。进程知识库(http://www.dofile.com/)提供了有关进程、安全方面的基础知识，而且还提供了一本面面俱到的电子书下载，起下载地址为:http://www.dofile.com/jincheng.chm

此外，该站点提供了“存在安全风险进程列表”、“应用程序进程列表”、“系统进程列表”等，其数据库中包含了4000多个进程信息，并且即时更新。除了进程，这里还提供了有关dll文件的查询:http://www.dofile.com/dlllibrary/default.htm。



3.认清文件扩展名

假如网友给你发来一个生疏的文件，到底要不要打开它，这是个问题。在决定之前，你可以先了解一下这个文件的扩展名。“扩展名词典”(http://www.kuozhanming.com/)这个网站提供了4000多种扩展名信息，你只需要输入扩展名后进行搜索，即可得知它的基本介绍、打开它的软件等等。

小提示:

该网站还提供了一个叫做“扩展名词典”的软件，不能上网的时候，你也可以通过它来查询，其下载地址为:http://www.5iya.com/?name。