用病毒木马进程速查表检查系统（范文模版）

第一篇：用病毒木马进程速查表检查系统（范文模版）

erver 1.2.exe → Spirit 2000 1.2fixed Sy***plr.exe → 冰河

Intel.exe → 传奇叛逆 Syshelp.exe → 恶邮差病毒

Internet.exe → 传奇幽灵 Sysprot.exe → Satans Back Door

Internet.exe → 网络神偷 Sysrunt.exe → Ripper

Kernel16.exe → Transmission Scount System.exe → s**tHeap

Kernel32.exe → 坏透了或冰河 System32.exe → DeepThroat 1.0

Kiss.exe → 传奇天使 Systray.exe → DeepThroat 2.0-3.1

Krn132.exe → 求职信病毒 Syswindow.exe → Trojan Cow

Libupdate.exe → BioNet Task_Bar.exe → WebEx

Load.exe → 尼姆达病毒 Taskbar → 密码病毒 Frethem

Lockdown2000.exe → 将死者病毒 Taskmon.exe → 诺维格蠕虫病毒Taskmon32 → 传奇黑眼睛 Tds2-98.exe → 将死者病毒

Tds2-Nt.exe → 将死者病毒 Temp $01.exe → Snid

Tempinetb00st.exe → The Unexplained Tempserver.exe → Delta SourceVshwin32.exe → 将死者病毒 Vsstart.exe → 将死者病毒

Vw32.exe → 将死者病毒 Windown.exe → Spirit 2000 1.2

Windows.exe → 黑洞2000 Winfunctions.exe → Dark Shadow

Wingate.exe → 恶邮差病毒 Wink.exe → 求职信病毒

Winl0g0n.exe → 笑哈哈病毒 Winmgm32.exe → 巨无霸病毒

Winmsg32.exe → Xtcp Winprot.exe → Chupachbra

Winprotecte.exe → Stealth Winrpc.exe → 恶邮差病毒

Winrpcsrv.exe → 恶邮差病毒 Winserv.exe → Softwarst

Wubsys.exe → 传奇猎手 Winupdate.exe → Sckiss爱情森林

Winver.exe → Sckiss爱情森林 Winvnc.exe → 恶邮差病毒

Winzip.exe → ShadowPhyre Wqk.exe → 求职信病毒 常见病毒、木马进程速查表

exe → BF Evolution Mbbmanager.exe → 聪明基因

_.exe → Tryit Mdm.exe → Doly 1.6-1.7

Aboutagirl.exe → 初恋情人 Microsoft.exe → 传奇密码使者

Absr.exe → Backdoor.Autoupder Mmc.exe → 尼姆达病毒

Aplica32.exe → 将死者病毒 Mprdll.exe → Bla

Avconsol.exe → 将死者病毒 Msabel32.exe → Cain and Abel

Avp.exe → 将死者病毒 Msblast.exe → 冲击波病毒

Avp32.exe → 将死者病毒 Mschv.exe → Control

Avpcc.exe → 将死者病毒 Msgsrv36.exe → Coma

Avpm.exe → 将死者病毒 Msgsvc.exe → 火凤凰

Avserve.exe → 震荡波病毒 Msgsvr16.exe → Acid Shiver

Bbeagle.exe → 恶鹰蠕虫病毒 Msie5.exe → Canasson

Brainspy.exe → BrainSpy vBeta Msstart.exe → Backdoor.livupCfiadmin.exe → 将死者病毒 Mstesk.exe → Doly 1.1-1.5

Cfiaudit.exe → 将死者病毒 Netip.exe → Spirit 2000 Beta

Cfinet32.exe → 将死者病毒 Netspy.exe → 网络精灵

Checkdll.exe → 网络公牛 Notpa.exe → Backdoor

Cmctl32.exe → Back Construction Odbc.exe → Telecommando

Command.exe → AOL Trojan Pcfwallicon.exe → 将死者病毒

Diagcfg.exe → 广外女生 Pcx.exe → Xplorer

Dkbdll.exe → Der Spaeher Pw32.exe → 将死者病毒

Dllclient.exe → Bobo Recycle-Bin.exe → s**tHeap

Dvldr32.exe → 口令病毒 Regscan.exe → 波特后门变种

Esafe.exe → 将死者病毒 Tftp.exe → 尼姆达病毒

Expiorer.exe → Acid Battery Thing.exe → Thing

Feweb.exe → 将死者病毒 User.exe → Schwindler

Flcss.exe → Funlove病毒 Vp32.exe → 将死者病毒

Frw.exe → 将死者病毒 Vpcc.exe → 将死者病毒

Icload95.exe → 将死者病毒 Vpm.exe → 将死者病毒

Icloadnt.exe → 将死者病毒 Vsecomr.exe → 将死者病毒

Icmon.exe → 将死者病毒 Server.exe → Revenger, WinCrash, YATIcsupp95.exe → 将死者病毒 Service.exe → Trinoo

Iexplore.exe → 恶邮差病毒 Setup.exe → 密码病毒或Xanadu

Rpcsrv.exe → 恶邮差病毒 Sockets.exe → Vampire

Rundll.exe → SCKISS爱情森林 Something.exe → BladeRunner

Rundll32.exe→ 狩猎者病毒 Spfw.exe → 瑞波变种PX

Runouce.exe → 中国黑客病毒 Svchost.exe(线程105)→ 蓝色代码Scanrew.exe → 传奇终结者 Sysedit32.exe → SCKISS爱情森林

Scvhost.exe → 安哥病毒 Sy***plor.exe → wCrat

Server 1.2.exe → Spirit 2000 1.2fixed Sy***plr.exe → 冰河Intel.exe → 传奇叛逆 Syshelp.exe → 恶邮差病毒

Internet.exe → 传奇幽灵 Sysprot.exe → Satans Back Door

Internet.exe → 网络神偷 Sysrunt.exe → Ripper

Kernel16.exe → Transmission Scount System.exe → s**tHeap

Kernel32.exe → 坏透了或冰河 System32.exe → DeepThroat 1.0

Kiss.exe → 传奇天使 Systray.exe → DeepThroat 2.0-3.1

Krn132.exe → 求职信病毒 Syswindow.exe → Trojan Cow

Libupdate.exe → BioNet Task_Bar.exe → WebEx

Load.exe → 尼姆达病毒 Taskbar → 密码病毒 Frethem

Lockdown2000.exe → 将死者病毒 Taskmon.exe → 诺维格蠕虫病毒Taskmon32 → 传奇黑眼睛 Tds2-98.exe → 将死者病毒

Tds2-Nt.exe → 将死者病毒 Temp $01.exe → Snid

Tempinetb00st.exe → The Unexplained Tempserver.exe → Delta SourceVshwin32.exe → 将死者病毒 Vsstart.exe → 将死者病毒

Vw32.exe → 将死者病毒 Windown.exe → Spirit 2000 1.2

Windows.exe → 黑洞2000 Winfunctions.exe → Dark Shadow

Wingate.exe → 恶邮差病毒 Wink.exe → 求职信病毒

Winl0g0n.exe → 笑哈哈病毒 Winmgm32.exe → 巨无霸病毒

Winmsg32.exe → Xtcp Winprot.exe → Chupachbra

Winprotecte.exe → Stealth Winrpc.exe → 恶邮差病毒

Winrpcsrv.exe → 恶邮差病毒 Winserv.exe → Softwarst

Wubsys.exe → 传奇猎手 Winupdate.exe → Sckiss爱情森林

Winver.exe → Sckiss爱情森林 Winvnc.exe → 恶邮差病毒

Winzip.exe → ShadowPhyre Wqk.exe → 求职信病毒

Wscan.exe → AttackFTP Xx.Tmp.exe → 尼姆达病毒

Zcn32.exe → Ambush Zonealarm.exe → 将死者病毒

Wscan.exe → AttackFTP Xx.Tmp.exe → 尼姆达病毒

Zcn32.exe → Ambush Zonealarm.exe → 将死者病毒

http://

第二篇：木马和病毒教学反思

上完这一节“木马和病毒”课，不禁要进行反思，学生在这堂课上学到了哪些知识？学生是否真正地学到并掌握好了这些内容呢？通过本节课的教学，学生反映非常的热烈，学生基本上都认识到计算机木马和病毒的危害性，掌握了一些预防和清除病毒的操作技能，以保证计算机的正常工作。

今后还要加强学生的小组合作的能力，因为这样做既能表现学生的团队精神，又能让他们互帮互助。还要注意课堂秩序的管理，需要加强学生上课常规的教育。课堂秩序会影响一节课质量的好坏，对于小学生而言，课堂上有小动作、小声说话的现象是比较常出现的，在今后的教学中，有必要在课堂上继续强调课堂的纪律，加强教学组织能力。

还有师生的互动要增多，如何把课上得生动活泼，需要教师汲取多方面知识，改变上课方式，是我今后努力的方向。

第三篇：“DLL技术”木马进程内幕揭密

很多朋友还是不知道“DLL木马”是什么东东。那到底什么是“DLL木马”呢？它与一般的木马又有什么不同？带着这些疑问，一起开始这次揭密之旅吧！

一、追根溯源从DLL说起

要了解什么是“DLL木马”，就必须知道“DLL”是什么意思！说起DLL，就不能不涉及到久远的DOS时代。在DOS大行其道的时代，写程序是一件繁琐的事情，因为每个程序的代码都是需要独立的，这时为了实现一个普通的功能，甚至都要为此编写很多代码。后来随着编程技术发展与进步，程序员们开始把很多常用的代码集合（也就是通用代码）放进一个独立的文件里，并把这个文件称为“库”（Library）。在写程序的时候，把这个库文件加入编译器，就能使用这个库包含的所有功能而不必自己再去写一大堆代码，这个技术被称为“静态链接”（Static Link）。静态链接技术让劳累的程序员松了口气，一切似乎都很美好。然而静态链接技术的最大缺陷就是极度消耗和浪费资源，当一个程序只想用到一个库文件包含的某个图形效果时，系统将把这个库文件携带的所有的图形效果都加入程序，这样就使得程序非常臃肿。虽然这并不重要，可是这些臃肿的程序却把道路都阻塞了——静态链接技术让最终的程序成了大块头，因为编译器把整个库文件都加载进去了。

技术永远是在发展的，静态链接技术由于无法避免的弊端，不能满足程序员和编程的需要，人们开始寻找一种更好的方法来解决代码重复的难题。随着Windows系统的出现，Windows系统使用一种被称为“动态链接库”（Dynamic Link Library）的新技术，它同样也是使用库文件，DLL的名字就是这样来的。动态链接本身和静态链接没什么区别，也是把通用代码写进一些独立文件里，但是在编译方面，微软把库文件做成已经编译好的程序文件，给它们开发一个交换数据的接口。程序员编写程序的时候，一旦要使用某个库文件的一个功能函数，系统就把这个库文件调入内存，连接上这个程序占有的任务进程，然后执行程序要用的功能函数，并把结果返回给程序显示出来。完成需要的功能后，这个DLL停止运行，整个调用过程结束。微软让这些库文件能被多个程序调用，实现了比较完美的共享，程序员无论要写什么程序，只要在代码里加入对相关DLL的调用声明就能使用它的全部功能。这样，写出来的程序就不能再携带一大堆无用的垃圾了。

DLL技术的诞生，使编写程序变成一件简单的事情，Windows为我们提供了几千个函数接口，足以满足大多数程序员的需要。而且，Windows系统自身就是由几千个DLL文件组成，这些DLL相互扶持，组成了庞大的Windows系统。如果Windows依然使用静态链接技术，那将是不可想象的。

二、什么是API

在前面提到的“接口”又是什么呢？因为DLL不能像静态库文件那样塞进程序里，如何让程序知道实现功能的代码和文件成了问题，微软就为DLL技术做了标准规范，为每个DLL文件都明确地标注好它的功能名称，程序只要根据标准规范找到相关的名称进行调用就行了，这就是API（Application Programming Interface）应用程序接口，每个DLL带的接口都不尽相同，最大限度地减少了程序代码的重复。在Windows里，最基本的3个DLL文件是kernel32.dll、user32.dll、gdi32.dll。它们共同构成了基本的系统框架。

三、DLL与木马

DLL是编译好的代码，与一般程序没什么大差别，只是它不能独立运行，需要程序调用。那么，DLL与木马能扯上什么关系呢？如果你学过编程并且写过DLL，就会发现，其实DLL的代码和其他程序几乎没什么两样，仅仅是接口和启动模式不同，只要改动一下代码入口，DLL就变成一个独立的程序了。

当然，DLL文件是没有程序逻辑的，其实DLL并不等于EXE。不过，依然可以把DLL看做缺少了main入口的程序，DLL带的各个功能函数可以看作一个程序的几个函数模块。DLL木马就是把一个实现了木马功能的代码，加上一些特殊代码写成DLL文件，导出相关的API，在别人看来，这只是一个普通的DLL，但是这个DLL却携带了完整的木马功能，这就是DLL木马的概念。也许有人会问，既然同样的代码就可以实现木马功能，那么直接做程序就可以，为什么还要多此一举写成DLL呢？这是为了隐藏，因为DLL运行时是直接挂在调用它的程序的进程里的，并不会另外产生进程，所以相对于传统EXE木马来说，它很难被查到。

四、DLL的运行

虽然DLL不能自己运行，可是Windows在加载DLL的时候，需要一个入口函数，就如同EXE的main一样，否则系统无法引用DLL。所以根据编写规范，Windows必须查找并执行DLL里的一个函数DllMain作为加载DLL的依据，这个函数不作为API导出，而是内部函数。DllMain函数使DLL得以保留在内存里，有的DLL里面没有DllMain函数，可是依然能使用，这是因为Windows在找不到DllMain的时候，会从其它运行库中找一个不做任何操作的缺省DllMain函数启动这个DLL使它能被载入，并不是说DLL可以放弃DllMain函数。

五、DLL木马技术分析

编写DLL木马并不是一些人想象的那么容易写的。要写一个能用的DLL木马，需要了解更多关于操作系统底层的知识。

1.木马的主体

千万别把木马模块写得真的像个API库一样，这不是开发WINAPI。DLL木马可以导出几个辅助函数，但是必须有一个过程负责主要执行代码，否则这个DLL只能是一堆零碎API函数，别提工作了。如果涉及一些通用代码，可以在DLL里写一些内部函数，供自己的代码使用，而不是把所有代码都开放成接口，这样它自己本身都难调用了，更不可能发挥作用。

DLL木马的标准执行入口为DllMain，所以必须在DllMain里写好DLL木马运行的代码，或者指向DLL木马的执行模块。

2.动态嵌入技术

Windows中，每个进程都有自己的私有内存空间，别的进程是不允许对这个私人领地进行操作的，但是，实际上我们仍然可以利用种种方法进入并操作进程的私有内存，这就是动态嵌

入，它是将自己的代码嵌入正在运行的进程中的技术。动态嵌入有很多种，最常见的是钩子、API以及远程线程技术，现在的大多数DLL木马都采用远程线程技术把自己挂在一个正常系统进程中。其实动态嵌入并不少见，罗技的MouseWare驱动就挂着每一个系统进程。远程线程技术就是通过在另一个进程中创建远程线程（RemoteThread）的方法进入那个进程的内存地址空间。在DLL木马的范畴里，这个技术也叫做“注入”，当载体在那个被注入的进程里创建了远程线程并命令它加载DLL时，木马就挂上去执行了，没有新进程产生，要想让木马停止惟有让挂接这个木马DLL的进程退出运行。但是，很多时候我们只能束手无策——它和Explorer.exe挂在一起了。

3.木马的启动

DLL不能独立运行，所以无法在启动项目里直接启动它。要想让“马儿”顺利地跑起来，就需要一个EXE使用动态嵌入技术让DLL挂上其他正常进程，让被嵌入的进程调用这个DLL的DllMain函数，激活木马运行，最后启动木马的EXE结束运行，木马启动完毕。启动DLL木马的EXE非常重要，它被称为加载（Loader）。所以，一个相对比较成熟的DLL木马会想办法保护它的Loader不会那么容易被发现和毁灭。

Loader可以是多种多样的，Windows的rundll32.exe也被一些DLL木马用来做了Loader，这种木马一般不带动态嵌入技术，它直接挂着rundll32进程运行，用rundll32的方法像调用API一样去引用这个DLL的启动函数激发木马模块开始执行，即使你杀了rundll32，木马本体还是在的，一个最常见的例子就是3721中文实名，虽然它不是木马。

注册表的AppInit_DLLs键也被一些木马用来启动自己，如求职信病毒。利用注册表启动，就是让系统执行DllMain来达到启动木马的目的。因为它是kernel调入的，对这个DLL的稳定性有很大要求，稍有错误就会导致系统崩溃，所以很少看到这种木马。有一些更复杂点的DLL木马通过svchost.exe启动，这种DLL木马必须写成NT-Service，入口函数是ServiceMain，一般很少见，但是这种木马的隐蔽性也不错，而且Loader有保障。

4.寥寥无几

由于DLL木马挂着系统进程运行，如果它本身写得不好，例如没有防止运行错误的代码或者没有严格规范用户的输入，DLL就会很容易出错并崩溃。但是DLL崩溃会导致它挂着的程序跟着遭殃，别忘记它挂接的可是系统进程啊，结局就是……惨不忍睹。所以写一个能公布的DLL木马，在排错检查方面做的工作要比一般的EXE木马多，甚至写得多了连编写者自己都会烦躁不已！

六、DLL木马的发现和查杀

经常看看启动项有没有多出莫名其妙的项目，这是Loader的所在。而DLL木马本体比较难发现，在Loader里查找DLL名称，或者从进程里看有没有挂接什么陌生的DLL！但是，对于一些计算机的初级用户来说，这样的发现过程是非常困难的！因此，最简单的方法：杀毒软件和防火墙！

第四篇：hpv病毒怎么检查

hpv病毒怎么检查

提起性病，应该很多人都熟悉，而且很多人都会害怕。特别是对于得过性病的患者来说，他们就深知性病给自己带来了多大的影响，所以治好后很多人心里仍然存在阴影。目前，危害人类最大的性病有尖锐湿疣、生殖器疱疹，引起尖锐湿疣的病毒为人乳头瘤病毒（hpv）。现在好多医院都在做关于hpv的检测，那么hpv病毒到底怎么检查呢？下面，就由我院专家介绍一下hpv的检测方法：

1、dna检测

hpv的检查可以取病变组织或者局部组织粘液、分泌物进行dna检测。pcr技术具有特异性强、灵敏度高、操作简便、省时，对待检原始材料质量要求低等特点。该项技术已在医学领域以及在皮肤病检查中广泛应用。目前认为pcr技术是检测dna及分型的最好方法，是当今用于尖锐湿疣以及hpv感染诊断最常用的。

2、hpv抗体的检测

有学者研究发现，在hpv感染的早期，由于感染时间短，hpv还未诱导出抗hpv抗体的产生，故在血清中可能检测不到抗hpv抗体。随着hpv感染时间的延长，hpv诱导产生了抗hpv抗体，故可检测到血清中抗hpv抗体。这表明抗体的出现发生在尖锐湿疣病期的晚些时候，同时抗体阳性也反映曾感染过这种病毒。到目前为此，尚不能用血清学方法对hpv感染进行确诊,因此血清中hpv抗体阳性的临床意义有待正确评价。

3、hpv抗原的检测

hpv感染人体表皮细胞后，在细胞内增殖合成衣壳蛋白而成为hpv抗原成分.免疫酶染色可检测感染组织细胞内的hpv抗原成分，以了解有无hpv感染。hpv抗原阳性对诊断hpv感染或尖锐湿疣具有重要意义。但由于hpv抗原免疫组化方法只能确认细胞核的衣壳蛋白，而此衣壳蛋白仅出现在hpv生活周期中的一个阶段(在后期病毒颗粒中产生)，病变程度不同抗原量表达也不同，同时，这种方法需要大量病毒颗粒才出现阳性反应，此外，在制片过程中的处理也会使一些抗原丧失，故此法检出率较低，目前已很少应用。

还有什么明白的可以查看：

第五篇：教你读懂HPV病毒检查报告单

教你读懂HPV病毒检查报告单

2014-03-10 检验世界网

三八妇女节期间，很多单位都将组织女同志体检作为员工福利。面对长长的检查报告单，很多人都表示看不懂。尤其是妇科检查中最常见的HPV检查，项目众多，让人眼花缭乱。笔者采访了江苏省医学会妇产科学分会主委和江苏抗癌协会妇科肿瘤专业委员会主委、江苏省肿瘤医院妇瘤科主任吴强教授。

HPV是什么病毒

HPV病毒即人乳头瘤病毒，是一种属于乳多空病毒科的乳头瘤空泡病毒A属，是球形DNA病毒，能引起人体皮肤黏膜的鳞状上皮增殖。该病毒只侵犯人类，对其它动物无致病性，经正规系统治疗后，该病毒会被人体清除。HPV的持续感染往往与寻常疣、生殖器疣（尖锐湿疣）、宫颈癌、肛门癌等相关。

随着宫颈癌发病率的提高，人乳头瘤病毒（HPV病毒）感染越来越引起人们的关注。作为宫颈癌常规筛查手段之一，HPV病毒检查倍受推崇。

与其他肿瘤不同，宫颈癌是目前唯一病因明确的恶性肿瘤，高危型HPV持续感染是宫颈癌主要危险因素。早在1976年，德国学者豪森Zur Hausen就发现了人类乳头瘤病毒（HPV病毒）感染与宫颈癌之间的相关性，大量的临床实践证实，95%以上的宫颈癌伴有高危型HPV感染。这也是群众对HPV感染高度敏感的原因。

并非感染了HPV病毒一定会得宫颈癌

是否感染了HPV病毒就意味着一定会得宫颈癌呢？吴强教授提示，宫颈癌的发生确实与HPV病毒感染有关，HPV有130多个亚型，大多数不会引起人类疾病。其中16型、18型、35型和53型等类型属高危型病毒，会导致宫颈癌前病变，若不及时干预，会进展成宫颈癌，16型和18型两种病毒造成了大约70%的宫颈癌病例。

还有一类是低危型HPV病毒，它们不会引起宫颈癌,但会引起人体良性肿瘤或疣，HPV 6和11是最常见的低危型HPV，90%的生殖道尖锐湿疣与之相关。所以查出HPV感染，无需过于恐慌,要根据不同的类型不同的情况，进一步检查。

很多途径可能感染HPV病毒

很多人认为，HPV感染都是由于不洁性生活史造成的，其实不然。不洁性史是感染HPV的主要途径，但不是唯一途径。HPV不仅可以通过密切接触、母婴传播直接传播，也可以通过间接接触（通过接触感染者的衣物、生活用品、用具等）途径传播。有些人在外住宿了几天，回家后发现HPV感染，如消毒不严格的公共浴巾、浴盆、浴缸，抽水马桶等，在入厕、沐浴时会不经意地接触到带病毒者残留在物品上的分泌物，就有可能感染上HPV。

大多数的HPV病毒感染是可逆的

HPV病毒感染并没有传说中的那么可怕，吴强教授表示，其实大多数感染会在一定时间后自然消退，并不引起宫颈细胞的改变和致病。如果仅是一过性的HPV病毒感染,以后检查都是阴性,则不必太多关注。

若高危型HPV感染，医生通常会做妇科体检及宫颈TCT检查，若宫颈TCT检查也发现异常，则要尽快进行手术或其他方法治疗；如仅有高危型HPV感染、TCT检查无异常，宫颈和附件检查也没有发现异常，应在3-6月后再次复查HPV病毒是否持续异常;即便是持续异常，如果能在早期就及时进行治疗，也可以避免宫颈癌的发生。

而低危型HPV病毒感染,则要注意皮肤和粘膜的变化，如体检发现生殖器或肛周等潮湿部位出现丘疹，乳头状，菜花状或鸡冠状肉质赘生物,则要到相关医院接受性病正规治疗。

哪些是宫颈癌的早期信号

除HPV病毒感染外，宫颈癌有些早期的症状，一定要引起重视。宫颈癌患者大约70%～80%有阴道出血的现象，吴强教授说，临床上接诊的很多病人出现接触性出血而不注意，直到出血不止，有位病人就诊时发现肿瘤已达6厘米，并且发生了多处转移，无法进行手术，所以出现接触性出血如同房后出血、妇科检查后出血要及时检查。

此外下列现象也要重视：重度的宫颈糜烂久治不愈；持续白带增多，伴有气味和颜色的变化；莫名下腹或腰骶疼痛，月经期、排便或性生活时加重；一部分老年病人，绝经后又“来潮”，阴道出现不规则出血。出现以上症状中的一种，都要及时到正规医院就诊。