拯救硬盘.txt
| 进程 | 拯救硬盘.txt |
| 介绍 | 名 称：Troj_Agent.BQ 描 述：病毒介绍：该木马程序运行后，可恶意隐藏计算机用户系统中的文档，同时在系统里出现可以帮助计算机用户修复丢失掉的数据信息的文本文件“拯救磁盘.txt”，目的是向受感染的计算机用户索取钱财。 1、生成病毒文件 计算机用户一旦受到该木马程序的感染，会在系统目录%System％下生成自身的拷贝，名称为redplus.exe。（其中，%System%在Windows 95/98/Me 下为 C:\Windows\System，在Windows NT/2000下为C:\Winnt\System32，在 位 置：「开始」菜单\程序\启动 用 途：敲诈 作 者：unknown 属 于：unknown 安全等级：常见中毒情况 间谍软件：是间谍软件 广告软件：是广告软件 病 毒：是病毒文件 木 马：是木马 系统进程：不是系统进程 应用程序：不是应用程序 后台程序：是后台程序 使用访问：不是 访问网络：不访问网络 硬件相关：硬件无关 行间错误：0 内存使用：0 |
进程是操作系统结构的基础；是一个正在执行的程序；计算机中正在运行的程序实例；可以分配给处理器并由处理器执行的一个实体；由单一顺序的执行显示，一个当前状态和一组相关的系统资源所描述的活动单元。
对应用程序来说，进程就像一个大容器。在应用程序被运行后，就相当于将应用程序装进容器里了，你可以往容器里加其他东西(如:应用程序在运行时所需的变量数据、需要引用的DLL文件等)，当应用程序被运行两次时，容器里的东西并不会被倒掉，系统会找一个新的进程容器来容纳它。。