cmd..exe
| 进程 | cmd..exe |
| 介绍 | 名 称：Troj_IRCbd.cmd 描 述：该病毒修改注册表创建系统服务svchost实现自启动，文件exe前有两个点特征。病毒运行后连接IRC服务器，收发数据包，窃取信息为主。 位 置：系统目录 用 途：IRC后门木马病毒。 作 者： 属 于：Troj_IRCbd.cmd 安全等级：常见中毒情况 间谍软件：是间谍软件 广告软件：是广告软件 病 毒：是病毒文件 木 马：是木马 系统进程：不是系统进程 应用程序：是应用程序 后台程序：不是后台程序 使用访问：不是 访问网络：不访问网络 硬件相关：硬件无关 行间错误：0 内存使用：0 |
进程是操作系统结构的基础；是一个正在执行的程序；计算机中正在运行的程序实例；可以分配给处理器并由处理器执行的一个实体；由单一顺序的执行显示，一个当前状态和一组相关的系统资源所描述的活动单元。
对应用程序来说，进程就像一个大容器。在应用程序被运行后，就相当于将应用程序装进容器里了，你可以往容器里加其他东西(如:应用程序在运行时所需的变量数据、需要引用的DLL文件等)，当应用程序被运行两次时，容器里的东西并不会被倒掉，系统会找一个新的进程容器来容纳它。。