文章大纲：

• 1、是不是网上下载的 黑客工具都有病毒
• 2、寻找各常用软件，游戏，病毒进程名
• 3、为什么下载一些游戏会中病毒？
• 4、为什么电脑下载游戏老是有病毒啊？
• 5、单机版免费杀毒软件可以在那里下载？
• 6、黑客攻击电脑的病毒在哪儿下载？

是不是网上下载的 黑客工具都有病毒

我从来就不知道有黑鸽子这种软件...貌似你说的是灰鸽子吧...

灰鸽子算木马,不是病毒. 但是网上下的有的版本被人加了后门.有些根本就是病毒,你自己找个正规点的 *** 安全的网站,就是黑客网站去下,就没问题.

还有就是说如果是一年前,我也许会推荐你用灰鸽子,但现在...

你要是想玩远控..建议你用生僻一点的...

或者你会程序修改的话,自己下原版的灰鸽子然后修改下

灰鸽子不是病毒,但是由于无聊的金山炒作,把远控软件硬划到病毒里,还有,说什么玩远控的不是人什么的.有本事你把自己机子弄安全了,好几百个漏洞不修补,防火墙什么的都不按.默认共享文件不知道关闭.这样的不当肉鸡才怪呢.

寻找各常用软件，游戏，病毒进程名

基本系统进程

基本系统进程是系统运行的必备条件，它们保证了系统正常的运行，一般是不能关掉的。

*** SS.EXE

会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的线程和设定的系统变量作出反映。

可否关掉：否

SERVICE.EXE

包含Alerter、Event Log、Plug and Play等系统服务

可否关掉：否

SVCHOST.EXE

可看到多个SVCHOST.EXE进程，它们加载多个系统服务。

可否关掉：否

CSRSS.EXE

这是子系统服务器进程，负责控制Windows创建或删除线程以及16位的虚拟DOS环境。

可否关掉：否

WINLOGON.EXE

管理用户登录和退出的。

可否关掉：否

LSASS.EXE

用来存储本地用户账户的安全信息，并且管理网域登录，支持 *** 计算机pass-through 账户登录身份验证事件。

可否关掉：否

EXPLORER.EXE

资源管理器，包括任务条，桌面等等。

可否关掉：可

taskmagr.exe

这个进程就是任务管理器。

可否关掉：可

System Idle Process

这个进程是作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器的时间。

可否关掉：否

internat.exe

加载EN图标进入系统的图标区。

可否关掉：可

金山软件百科-装机必备软件下载

附加系统进程

附加系统进程有些是不必要了，我们可以根据情况，通过“服务管理器”（“控制面板→管理工具服务”）来启动与停止。

进程名称 对应服务 对应服务说明 服务操作建议

Clipsrv.exe ClipBook 剪贴簿。启用“剪贴簿查看器”储存信息并实现与远程计算机共享。 停止

Netdde.exe .Network DDE *** 动态数据交换服务。为在同一台计算机或不同计算机上运行的程序提供动态数据交换(DDE)的 *** 传输和安全。如无需ClipBook服务，停止

Network DDE DSDM *** 动态数据交换 *** 共享服务。管理动态数据交换(DDE) *** 共享。如无需Network DDE服务，停止

Dllhost.exe COM+ System Application 和COM+系统应用服务。管理基于COM+组件的配置和跟踪。启动

MS Software Shadow Copy Provider 管理磁盘区卷复制服务。如果该服务被停止，软件卷影复制将无法管理，任何依赖它的服务将无法启动，如MS Backup。启动

Msdtc.exe Distributed Transaction Coordinator 分布式交易协调器。协调跨多个数据库、消息队列、文件系统等资源管理器的事务。停止

Cisvc.exe Indexing Service 索引服务。本地和远程计算机上文件的索引内容和属性，通过灵活查询语言提供文件快速访问。 停止

Dmadmin.exe Logical Disk Manager Administrative Service 逻辑磁盘管理员系统管理服务。配置硬盘驱动器和卷。此服务只为配置处理运行，然后终止,根据具体情况，设置为手动

Spoolsv.exe Print Spooler 打印后台处理服务。将文件加载到内存中，待打印机空闲后，再将数据送往打印机处理。 如果没有打印机，可停止

Vssvc.exe Volume Shadow Copy 上传管理服务。管理并执行用于备份和其他目的的卷影复制。 停止

Msiexec.exe Windows Installer Windows安装服务。根据包含在MSI文件中的指示来安装、修复或删除软件。 视具体情况而定

Imapi.exe IMAPI CD-Burning COM Service IMAPI CD刻录服务。用Image Mastering Applications Programming Interface(IMAPI)管理CD刻录。如果停止该服务，这台计算机将无法录制CD。 停止

Smlogsvc.exe Performance Logs and Alerts 效能记录日志及警示服务。收集本地或远程计算机基于预先配置的日程参数的性能数据，然后将此数据写入日志或触发警报。 停止

Scardsvr.exe Smart Card 智能卡服务。管理此计算机对智能卡的取读访问。 停止

Smart Card Helper 智能卡协助服务。启用对此计算机使用的旧式非即插即用智能卡读取器的支持。 停止

Ups.exe Uninterruptible Power Supply UPS电源管理服务。管理连接到计算机的不间断电源(UPS)。 停止

Wmiapsrv.exe WMI Performance Adapter WMI性能适配器服务。从WMI HiPerf提供程序性能库信息。 停止

Alg.exe Application Layer Gateway Service 应用层网关。为Internet连接共享和Internet连接防火墙提供第三方协议插件的支持。 如不使用因特网联机防火墙，停止。

Mnmsrvc.exe NetMeeting Remote Desktop Sharing NetMeeting 远程桌面共享。允许经过授权的用户使用NetMeeting在公司Intranet 上远程访问这台计算机。 如无需远程桌面共享，停止

Rsvp.exe QoS RSVP QoS许可控制服务。为依赖质量服务(QoS)的程序和控制应用程序提供 *** 信号和本地通信控制安装功能。 如网卡不支持802.1P或 *** 中没有ACS server，停止。

Ses *** gr.exe Remote Desktop Help Session Manager 远程桌面协助服务。管理并控制远程协助。 如不使用远程协助，停止

Locator.exe Remote Procedure Call(RPC)Locator 远程过程调用定位服务。管理RPC名称服务数据库。 停止

Tlntsvr.exe Telnet 远程登录服务。允许远程用户登录到此计算机并运行程序，并支持多种TCP/IP Telnet客户。 停止

常见病毒、木马进程

进程名称 对应病毒、木马名称

dvldr32.exe 口令病毒

winrpcsrv .exe

winrpc.exe 恶邮差病毒

wingate.exe 恶邮差病毒

syshelp.exe 恶邮差病毒

rpcsrv.exe 恶邮差病毒

iexplore.exe 恶邮差病毒

winVNC.exe 恶邮差病毒

winmgm32.exe 巨无霸病毒

rundll.exe SCKISS爱情森林

sysedit32.exe SCKISS爱情森林

winupdate.exe SCKISS爱情森林

winver.exe SCKISS爱情森林

taskbar.exe 密码病毒Frethem

setup.exe 密码病毒Frethem

RunOuce.exe 中国黑客病毒

WQK.EXE 求职信病毒

Krn132.exe 求职信病毒

Wink????.exe 求职信病毒

Winl0g0n.exe 笑哈哈病毒

APLICA32.EXE 将死者病毒

AVCONSOL.EXE 将死者病毒

AVP.EXE 将死者病毒

AVP32.EXE 将死者病毒

AVPCC.EXE 将死者病毒

AVPM.EXE 将死者病毒

CFIADMIN.EXE 将死者病毒

CFIAUDIT.EXE 将死者病毒

CFINET32.EXE 将死者病毒

ESAFE.EXE 将死者病毒

FRW.EXE 将死者病毒

FEWEB.EXE 将死者病毒

ICLOAD95.EXE 将死者病毒

ICLOADNT.EXE 将死者病毒

ICMON.EXE 将死者病毒

ICSUPP95.EXE 将死者病毒

ICSUPPNT.EXE 将死者病毒

LOCKDOWN2000.EXE 将死者病毒

PCFWallIcon.EXE 将死者病毒

PW32.EXE 将死者病毒

TDS2-98.EXE 将死者病毒

TDS2-NT.EXE 将死者病毒

VP32.EXE 将死者病毒

VPCC.EXE 将死者病毒

VPM.EXE 将死者病毒

VSECOMR.EXE 将死者病毒

VSHWIN32.EXE 将死者病毒

VSSTAT.EXE 将死者病毒

VW32.EXE 将死者病毒

ZONEALARM.EXE 将死者病毒

kernel32.exe 坏透了病毒

xx.tmp.exe 尼姆达病毒

MMC.EXE 尼姆达病毒

T 尼姆达病毒

Load.exe 尼姆达病毒

Svchost.exe（105左右个线程） 蓝色代码

flcss.exe FunLove病毒

Rundll32.exe 狩猎者病毒

m *** last.exe 冲击波病毒

avserve.exe 震荡波病毒

bbeagle.exe 恶鹰蠕虫病毒

taskmon.exe 诺维格蠕虫病毒

scvhost.exe 安哥病毒

spfw.exe 瑞波变种PX

regscan.exe 波特后门变种ADV

Kernel32.exe 冰河

sysexplr.exe 冰河

DIAGCFG.EXE 广外女生

netspy.exe Netspy *** 精灵

windows.exe 黑洞2001

msgsvc.exe 火凤凰

Aboutagirl.exe 初恋情人

internet.exe *** 神偷

checkdll.exe *** 公牛

MBBManager.exe 聪明基因

Taskmon32 传奇黑眼睛

Intel 传奇叛逆

scanrew 传奇终结者

Microsoft 传奇密码使者

winsys 传奇猎手

internet 传奇幽灵

kiss 传奇天使

msstart.exe Backdoor.livup

expiorer.exe Acid Battery

MSGSVR16.EXE Acid Shiver

zcn32.exe Ambush

command.exe AOL Trojan

wscan.exe AttackFTP

Cmctl32.exe Back Construction

notpa.exe BackDoor

absr.exe Backdoor.Autoupder

.exe BF Evolution

libupdate.exe BioNet

mprdll.exe Bla

something.exe BladeRunner

Dllclient.exe Bobo

BRAINSPY .exe BrainSpy vBeta

msabel32.exe Cain and Abel

msie5.exe Canasson

winprot.exe Chupachbra

msgsrv36.exe Coma

MSchv.exe Control

winfunctions.exe Dark Shadow

system32.exe DeepThroat 1.0

systray.exe DeepThroat 2.0-3.1

TEMPSERVER.exe Delta Source

dkbdll.exe Der Spaeher

MStesk.exe Doly 1.1-1.5

mdm.exe Doly 1.6-1.7

Server.exe Revenger

sysrunt.exe Ripper

sysprot.exe Satans Back Door

User.exe Schwindler

WinZip.exe ShadowPhyre

recycle-bin.exe ShitHeap

system.exe ShitHeap

temp$01.exe Snid

winserv.exe Softwarst

netip.exe Spirit 2000 Beta

windown.exe Spirit 2000 1.2

server 1.2.exe Spirit 2000 1.2fixed

winprotecte.exe Stealth

ODBC.EXE Telecommando

TEMPINETB00ST.EXE The Unexplained

thing.exe Thing

service.exe Trinoo

Syswindow.exe Trojan Cow

_.exe TryIt

Sockets.exe Vampire

server.exe WarTrojan

sysexplor.exe wCrat

task_bar.exe WebEx

server.exe WinCrash

setup.exe Xanadu

PCX.exe Xplorer

winmsg32.exe Xtcp

Kernel16.exe Tran *** ission Scount

server.exe YAT

常用软件进程

进程名称 对应软件程序

accwiz.exe 辅助功能向导

agentsvr.exe OLE Automation Server是Microsoft Agent的一部分

alogserv.exe

avconsol.exe

avsynmgr.exe McAfee VirusScan是一个反病毒软件

backWeb.exe 一个广告插件

bcb.exe Borland C++ Builder

calc.exe Windows计算器程序

ccapp.exe Symantec公用应用客户端，包含Norton AntiVirus和Personal Firewall

charmap.exe Windows字符映射表，帮助你寻找不常见的字符

cidaemon.exe Windows索引服务，帮助你搜索文件在下次变得更快

cisvc.exe 监视cidaemon.exe的内存占用情况，如果超过40M，则自动重启该进程

cleanmgr.exe Windows磁盘清理程序

cliconfig.exe SQL Server客户端 *** 实用工具

clipbrd.exe 剪贴薄查看器

cmd.exe Windows命令控制台程序

cmesys.exe Gator GAIN广告插件

conf.exe NetMeeting

control.exe Windows控制面板程序

comime.exe

ctfmon.exe 控制Microsoft Office语言条

ddeshare.exe DDE共享程序

dialer.exe *** 拨号程序

dreamweaver.exe Macromedia DreamWeaver

drwtsn32.exe 华生医生（Dr.Watson）

dxdiag.exe DirectX诊断工具

em_exec.exe Logitech MouseWare状态栏图标的进程

excel.exe Microsoft Excel电子表格程序

eudcedit.exe True Type造字程序

freecell.exe 空当接龙游戏

frontpage.exe Microsoft FrontPage

fsquirt.exe 蓝牙文件传送向导

fxscover.exe 传真首页编辑器

gmt.exe Gator Spyware广告插件

iexplore.exe Microsoft Internet Explorer *** 浏览器

inetwiz.exe Internet连接向导

hh.exe Windows Help程序

loadqm.exe 随着MSN Explorer和MSN Messenger安装的MSN Queue Manager Loader

loadwc.exe Load WebCheck，用以定制一些Internet Explorer的设定

mad.exe System Attendant Service是Microsoft Exchange Server的后台程序。它用以读取Microsoft Exchange的DLLs文件，写log信息和生成离线地址薄。

magnify.exe Windows放大镜

migwiz.exe

migwiz_a.exe 文件和设置转移向导

mmc.exe Microsoft 控制台管理程序，包括多个系统工具

mobsync.exe Internet Explorer的一个组成部分，用以在后台同步离线察看页面

moviemk.exe Windows Movie Maker

msaccess.exe Microsoft Access数据库软件

msconfig.exe 系统配置应用程序

msdtc.exe MS DTC管理程序

msheartts.exe 网上红心大战游戏

mshta.exe 用户帐户管理程序

msiexec.exe Windows Installer的一部分

msimn.exe Microsoft Outlook Express

m *** sgs.exe MSN Messenger聊天软件

msoobe.exe Windows XP License的Product Activation产品激活程序

mspaint.exe Microsoft Paint画图程序

mysqld-nt.exe MySQL Daemon控制访问MySQL数据库

narrator.exe Microsoft讲述人程序，可阅读菜单、对话框等

navapsvc.exe

navapw32.exe Norton AntiVirus防火墙

netscape.exe Netscape *** 浏览器

netsetup.exe *** 安装向导

notepad.exe Windows记事本程序

ntbackup.exe Windows备份工具用于备份文件和文件夹

ntvdm.exe Windows Virtual Machine是为了兼容旧的16位Windows和DOS程序而设置的虚拟机

nwiz.exe NVIDIA nView控制面板

odbcad32.exe ODBC数据源

osa.exe Microsoft Office启动助手

osk.exe Windows屏幕键盘

outlook.exe Microsoft Outlook

packager.exe 对象包装程序

pinball.exe 弹球游戏

point32.exe Microsoft Intellimouse Monitor添加一个鼠标设定图标在工具栏

powerpnt.exe Microsoft PowerPoint

pstores.exe Microsoft Protected Storage服务控制保密的内容密码

qttask.exe Quick Time任务栏图标

realplay.exe RealPlayer媒体播放器

regedit.exe 注册表编辑器

rstrui.exe 系统还原程序

rundll32.exe Windows Rundll32为了需要调用DLLs的程序

sigverif.exe 文件签名验证程序

sndrec32.exe Windows录音机

sndvol32.exe Windows声音控制进程

spools.exe Windows打印机控制子程序

sysedit.exe 系统配置编辑器

tapisrv.exe Windows Telephony (TAPI) 的后台服务程序

userinit.exe UserInit程序运行登陆脚本，建立 *** 连接和启动Shell壳

v *** on.exe True Vector Internet Monitor是ZoneAlarm个人防火墙的一部分

wab.exe 在Outlook中的通讯录

wiaacmgr.exe 扫描仪和照相机向导

winchat.exe Windows聊天工具

winhlp32.exe Windows帮助文件察看程序，用来打开帮助文档

winproj.exe Microsoft Project是一个项目计划编制程序

winroute.exe WinRoute是一个基于Windows的防火墙/路由/连接共享软件

winword.exe Microsoft Word文字处理程序

wkcalrem.exe Microsoft Works Calendar Reminders工作日程提醒

wkqkpick.exe WinZip的状态栏图标

wmplayer.exe Windows Media Player媒体播放器

wordpad.exe Windows写字板程序

wowexec.exe Windows On Windows Execution Support Process，和ntvdm.exe作用类似，为了兼容16位应用程序

ypager.exe Yahoo Messenger的状态栏图标

realplay.exe 多媒体播放软件RealOne Player

HprSnap5.exe 我的截图软件，

Winamp.exe 我的MP3播放软件winamp，你也喜欢用它吧

svchost.exe 包含很多系统服务，系统的基本进程

Flashget.exe 我的下载软件-网际快车

MsPMSPSv.exe WMDM PMSP Service 在我电脑里位置是：D:\WINDOWS\system32

taskmgr.exe 这个就是系统的任务管理器，按下“Ctrl+Alt+Del”实际上就是运行这个程序

mixer.exe 我的8738声卡调音量、声道等的程序

MyIE.exe 我的浏览器。比IE好用啊

explorer.exe 资源管理器

spoolsv.exe 缓冲（spooler）服务是管理缓冲池中的打印和传真作业

svchost.exe 包含很多系统服务，居然有4个这种进程

lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。(系统服务)

services.exe 包含很多系统服务

winlogon.exe 这个进程是管理用户登录和推出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活了，显示安全对话框

csrss.exe 子系统服务器进程（看到有CS让我想到反恐精英，手痒痒了）

*** ss.exe Session Manager 什么管理

*** .exe 玩电脑的都用的东东。

system 系统

System Idle Process 这个进程是不可以从任务管理器中关掉的。 这个进程是作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器的时间。

为什么下载一些游戏会中病毒？

很多网站，包括官方的 *** 游戏下载会附带一些木马，这在今天显然很正常了，有时候你使用p2p软件就是迅雷等软件就更容易被人家给安个尾巴一同存进你电脑，我建议不要使用这些软件下载。

为什么电脑下载游戏老是有病毒啊？

您好：

建议您安装瑞星杀毒软件V16版本升级到最新病毒库后，重启计算机按F8键选择安全模式，进行全盘病毒扫描查杀，之后使用瑞星安全助手进行电脑修复，下载地址：

单机版免费杀毒软件可以在那里下载？

下面的都是我自己收集的特别版或免费版的，注意要及时升级杀毒软件的病毒库，更好在安全模式下杀毒，重启电脑时，按住F8就进入电脑的安全模式了瑞星杀毒软件2008版（内附序列号）是基于新一代虚拟机脱壳引擎、采用三层主动防御策略开发的新一代信息安全产品。瑞星个人防火墙 2008 20.23.00附瑞星2008 20.23.40 增量包,简体中文标准版。瑞星卡卡上网安全助手6.0.广告拦截/插件的管理免疫等，简体中文版,安装了它可以获得瑞星杀毒软件2008免费1年版。 瑞星升级宝宝 For瑞星2008 V1.31.可以免ID无限次升级杀毒和防火墙,简体中文绿色免费版。这个软件会被瑞星当病毒查杀，其中原因你自己想想是为什么了卡巴斯基KIS 8.0.0.454 Final官方简体中文正式版,授权方式:特别版 卡巴斯基KIS V8.0.0.99 Beta全中文安装、支持中英文切换,麦田守望者汉化版。卡巴无限激活工具v1.0.完全可免去了寻找卡巴Key的麻烦，简体中文绿色免费版 木马克星2008 build 0801木马克星乃反黑客－杀木马工具，可以查杀8122种国际木马，1053种密码偷窃木马，保证查杀传奇密码偷窃木马，oicq类寄生木马，冰河类文件关联木马，密码解霸，奇迹射手等游戏密码邮寄木马，内置木马防火墙，任何黑客程序试图发送密码邮件，都需要Iparmor 确认，不仅可以查杀木马，更可以反查黑客密码。杀马(Defendio) 4.30.0.1000.添加了对大量新威胁的查杀,可快速杀除木马软件,简体中文绿色免费版。Dr.Web CureIT! 4.44 08.08.24Dr.Web CureIt是基于Dr.Web(大蜘蛛)引擎和病毒数据库的免费反病毒和反间谍软件扫描程序，虽然是免费的但具有单机版Dr.Web的所有功能，从Dr.Web的FTP下载后即是当天最新病毒库封装的版本，用来辅助杀毒是不二之选。官方绿色版不与其它杀软冲突.360安全卫士 4.2.0.1010.拥有查杀流行木马、清理恶评及系统插件，管理应用软件，系统实时保护，修复系统漏洞等.NOD32国外很权威的防病毒软件评测给了NOD32很高的分数。NOD32自动升级宝宝V2.4.一键获得Nod32升级帐号密码，增加升级宝宝程序自身升级功能，简体中文绿色免费版。U盘病毒专杀工具 6.0 Build 20080608具有检测查杀501余种U盘病毒,U盘病毒广谱扫描,U盘病毒免疫,修复显示隐藏文件及系统文件，绿色免费天网防火墙个人版 V3.0.0.1013已附带破解和最新规则数据包,破解版。下载地址： ╃安全软件区╃

记得采纳啊

黑客攻击电脑的病毒在哪儿下载？

去网站下，看你要什么类型的，

比如说黑客风云，爱国者黑客，很多，只要你去黑客网站，都可以下载得到！

还有，如果你下载下来的，自己不要运行啊，