我的电脑里是不是中 IEXPLORE.EXE的毒了啊
严格来说 木马并不属于常规的病毒种类 所以有很多宣称木马专杀的工具 如金山等等 建议你安装瑞星个人防火墙
关于进程问题看看这个
system process进程文件： [system process] or [system process]进程名称： Windows内存处理系统进程描述： Windows页面内存管理进程，拥有0级优先。
是否为系统进程： 是
alg.exe进程文件： alg or alg.exe进程名称： 应用层网关服务描述： 这是一个应用层网关服务用于网络共享。
是否为系统进程： 是
csrss.exe进程文件： csrss or csrss.exe进程名称： Client/Server Runtime Server Subsystem描述： 客户端服务子系统，用以控制Windows图形相关子系统。
是否为系统进程： 是
ddhelp.exe进程文件： ddhelp or ddhelp.exe进程名称： DirectDraw Helper描述： DirectDraw Helper是DirectX这个用于图形服务的一个组成部分。
是否为系统进程： 是
dllhost.exe进程文件： dllhost or dllhost.exe进程名称： DCOM DLL Host进程描述： DCOM DLL Host进程支持基于COM对象支持DLL以运行Windows程序。
是否为系统进程： 是
inetinfo.exe进程文件： inetinfo or inetinfo.exe进程名称： IIS Admin Service Helper描述： InetInfo是Microsoft Internet Infomation Services （IIS）的一部分，用于Debug调试除错。
是否为系统进程： 是
internat.exe进程文件： internat or internat.exe进程名称： Input Locales描述： 这个输入控制图标用于更改类似国家设置、键盘类型和日期格式。
是否为系统进程： 是
kernel32.dll进程文件： kernel32 or kernel32.dll进程名称： Windows壳进程描述： Windows壳进程用于管理多线程、内存和资源。
是否为系统进程： 是
lsass.exe进程文件： lsass or lsass.exe进程名称： 本地安全权限服务描述： 这个本地安全权限服务控制Windows安全机制。
是否为系统进程： 是
mdm.exe进程文件： mdm or mdm.exe进程名称： Machine Debug Manager描述： Debug除错管理用于调试应用程序和Microsoft Office中的Microsoft Script Editor脚本编辑器。
是否为系统进程： 是
mmtask.tsk进程文件： mmtask or mmtask.tsk进程名称： 多媒体支持进程描述： 这个Windows多媒体后台程序控制多媒体服务，例如MIDI.是否为系统进程： 是
mprexe.exe进程文件： mprexe or mprexe.exe进程名称： Windows路由进程描述： Windows路由进程包括向适当的网络部分发出网络请求。
是否为系统进程： 是
msgsrv32.exe进程文件： msgsrv32 or msgsrv32.exe进程名称： Windows信使服务描述： Windows信使服务调用Windows驱动和程序管理在启动。
是否为系统进程： 是
mstask.exe进程文件： mstask or mstask.exe进程名称： Windows计划任务描述： Windows计划任务用于设定继承在什么时间或者什么日期备份或者运行。
是否为系统进程： 是
regsvc.exe进程文件： regsvc or regsvc.exe进程名称： 远程注册表服务描述： 远程注册表服务用于访问在远程计算机的注册表。
是否为系统进程： 是
rpcss.exe进程文件： rpcss or rpcss.exe进程名称： RPC Portmapper描述： Windows 的RPC端口映射进程处理RPC调用（远程模块调用）然后把它们映射给指定的服务提供者。
是否为系统进程： 是
services.exe进程文件： services or services.exe进程名称： Windows Service Controller描述： 管理Windows服务。
是否为系统进程： 是
smss.exe进程文件： smss or smss.exe进程名称： Session Manager Subsystem描述： 该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。
是否为系统进程： 是
snmp.exe进程文件： snmp or snmp.exe进程名称： Microsoft SNMP Agent描述： Windows简单的网络协议代理（SNMP）用于监听和发送请求到适当的网络部分。
是否为系统进程： 是
spool32.exe进程文件： spool32 or spool32.exe进程名称： Printer Spooler描述： Windows打印任务控制程序，用以打印机就绪。
是否为系统进程： 是
spoolsv.exe进程文件： spoolsv or spoolsv.exe进程名称： Printer Spooler Service描述： Windows打印任务控制程序，用以打印机就绪。
是否为系统进程： 是
stisvc.exe进程文件： stisvc or stisvc.exe进程名称： Still Image Service描述： Still Image Service用于控制扫描仪和数码相机连接在Windows.是否为系统进程： 是
svchost.exe进程文件： svchost or svchost.exe进程名称： Service Host Process描述： Service Host Process是一个标准的动态连接库主机处理服务。
是否为系统进程： 是
system进程文件： system or system进程名称： Windows System Process描述： Microsoft Windows系统进程。
是否为系统进程： 是
taskmon.exe进程文件： taskmon or taskmon.exe进程名称： Windows Task Optimizer描述： windows任务优化器监视你使用某个程序的频率，并且通过加载那些经常使用的程序来整理优化硬盘。
是否为系统进程： 是
tcpsvcs.exe进程文件： tcpsvcs or tcpsvcs.exe进程名称： TCP/IP Services描述： TCP/IP Services Application支持透过TCP/IP连接局域网和Internet.是否为系统进程： 是
winlogon.exe进程文件： winlogon or winlogon.exe进程名称： Windows Logon Process描述： Windows NT用户登陆程序。
是否为系统进程： 是
winmgmt.exe进程文件： winmgmt or winmgmt.exe进程名称： Windows Management Service描述： Windows Management Service透过Windows Management Instrumentation data （WMI）技术处理来自应用客户端的请求。
是否为系统进程： 是
absr.exe进程文件： absr or absr.exe进程名称： Backdoor.Autoupder Virus描述： 这个进程是Backdoor.Autoupder后门病毒程序创建的。
是否为系统进程： 否
acrobat.exe进程文件： acrobat or acrobat.exe进程名称： Adobe Acrobat描述： Acrobat Writer用于创建PDF文档。
是否为系统进程： 否
acrord32.exe进程文件： acrord32 or acrord32.exe进程名称： Acrobat Reader描述： Acrobat Reader是一个用于阅读PDF文档的软件。
是否为系统进程： 否
agentsvr.exe进程文件： agentsvr or agentsvr.exe进程名称： OLE automation server描述： OLE Automation Server是Microsoft Agent的一部分。
是否为系统进程： 否
aim.exe进程文件： aim or aim.exe进程名称： AOL Instant Messenger描述： AOL Instant Messenger是一个在线聊天和即时通讯IM软件客户端。
是否为系统进程： 否
airsvcu.exe进程文件： airsvcu or airsvcu.exe进程名称： Microsoft Media Manager描述： OLE 这是一个用于在硬盘上建立索引文件和文件夹，在Microsoft Media Manager媒体管理启动时运行的进程。它可以在控制面板被禁用。
是否为系统进程： 否
alogserv.exe进程文件： alogserv or alogserv.exe进程名称： McAfee VirusScan描述： McAfee VirusScan是一个反病毒软件用于扫描你的文档和E-mail中的病毒。
是否为系统进程： 否
avconsol.exe进程文件： avconsol or avconsol.exe进程名称： McAfee VirusScan描述： McAfee VirusScan是一个反病毒软件用于扫描你的文档和E-mail中的病毒。
是否为系统进程： 否
avsynmgr.exe进程文件： avsynmgr or avsynmgr.exe进程名称： McAfee VirusScan描述： McAfee VirusScan是一个反病毒软件用于扫描你的文档和E-mail中的病毒。
是否为系统进程： 否
backWeb.exe进程文件： backWeb or backWeb.exe进程名称： Backweb Adware描述： Backweb是一个Adware（广告插件，一般是由于安装某些免费软件而伴随安装上的程序）来自Backweb Technologies.是否为系统进程： 否
bcb.exe
进程文件: bcb or bcb.exe
进程名称: Borland C++ Builder
描述: Borland C++ Builder
是否为系统进程: 否
calc.exe
进程文件: calc or calc.exe
进程名称: Calculator
描述: Microsoft Windows计算器程序
是否为系统进程: 否
ccapp.exe
进程文件: ccapp or ccapp.exe
进程名称: Symantec Common Client
描述: Symantec公用应用客户端包含在Norton AntiVirus 2003和Norton Personal Firewall 2003。
是否为系统进程: 否
cdplayer.exe
进程文件: cdplayer or cdplayer.exe
进程名称: CD Player
描述: Microsoft Windows包含的CD播放器
是否为系统进程: 否
charmap.exe
进程文件: charmap or charmap.exe
进程名称: Windows Character Map
描述: Windows字符映射表用来帮助你寻找不常见的字符。
是否为系统进程: 否
idaemon.exe
进程文件: cidaemon or cidaemon.exe
进程名称: Microsoft Indexing Service
描述: 在后台运行的Windows索引服务，用于帮助你搜索文件在下次变得更快。
是否为系统进程:
cisvc.exe
进程文件: cisvc or cisvc.exe
进程名称: Microsoft Index Service Helper
描述: Microsoft Index Service Helper监视Microsoft Indexing Service (cidaemon.exe) 的内存占用情况，如果cidaemon.exe内存使用超过了40M，则自动重新启动该进程。
是否为系统进程: 否
cmd.exe
进程文件: cmd or cmd.exe
进程名称: Windows Command Prompt
描述: Windows控制台程序。不像旧的command.com，cmd.exe是一个32位的命令行使用在WinNT/2000/XP。
是否为系统进程: 否
cmesys.exe
进程文件: cmesys or cmesys.exe
进程名称: Gator GAIN Adware
描述: Gator GAIN是一个Adware插件（广告插件，一般是由于安装某些免费软件而伴随安装上的程序）。
是否为系统进程: 否
ctfmon.exe
进程文件: ctfmon or ctfmon.exe
进程名称: Alternative User Input Services
描述: 控制Alternative User Input Text Processor (TIP)和Microsoft Office语言条。Ctfmon.exe提供语音识别、手写识别、键盘、翻译和其它用户输入技术的支持。
是否为系统进程: 否
ctsvccda.exe
进程文件: ctsvccda or ctsvccda.exe
进程名称: Create CD-ROM Services
描述: 在Win9X创建CD-ROM访问服务。
是否为系统进程: 否
cutftp.exe
进程文件: cutftp or cutftp.exe
进程名称: CuteFTP
描述: CuteFTP是一个流行的FTP客户端用于从FTP服务器上传/下载文件。
是否为系统进程: 否
defwatch.exe
进程文件: defwatch or defwatch.exe
进程名称: Norton AntiVirus
描述: Norton Anti-Virus扫描你的文件和email以检查病毒。
是否为系统进程: 否
devldr32.exe
进程文件: devldr32 or devldr32.exe
进程名称: Create Device Loader
描述: Creative Device Loader属于Create Soundblaster驱动。
是否为系统进程: 否
directcd.exe
进程文件: directcd or directcd.exe
进程名称: Adaptec DirectCD
描述: Adaptec DirectCD是一个用文件管理器式的界面，烧录文件到光盘的软件。
是否为系统进程: 否
dreamweaver.exe
进程文件: dreamweaver or dreamweaver.exe
进程名称: Macromedia DreamWeaver
描述: Macromedia DreamWeaver是一个HTML编辑器用于创建站点和其它类别的HTML文档。
是否为系统进程: 否
em_exec.exe
进程文件: em_exec or em_exec.exe
进程名称: Logitech Mouse Settings
描述: 这是Logitech MouseWare状态栏图标的进程，用于用户访问控制鼠标属性和察看MouseWare帮助。
是否为系统进程: 否
excel.exe
进程文件: excel or excel.exe
进程名称: Microsoft Excel
描述: Microsoft Excel是一个电子表格程序包括在Microsoft Office中。
是否为系统进程: 否
findfast.exe
进程文件: findfast or findfast.exe
进程名称: Microsoft Office Indexing
描述: Microsoft Office索引程序，用于提高Microsoft Office索引Office文档的速度。
是否为系统进程: 否
frontpage.exe
进程文件: frontpage or frontpage.exe
进程名称: Microsoft FrontPage
描述: Microsoft FrontPage是一个HTML编辑器用于创建站点和其它类别的HTML文档。
是否为系统进程: 否
gmt.exe
进程文件: gmt or gmt.exe
进程名称: Gator Spyware Component
描述: Gator Spyware是一个广告插件，随Gator安装和启动。
是否为系统进程: 否
hh.exe进程文件： hh or hh.exe进程名称： Gator Windows Help描述： Windows Help程序用以打开帮助文件和文档，包括在很多Windows程序中。
是否为系统进程： 否
hidserv.exe进程文件： hidserv or hidserv.exe进程名称： Microsoft Human Interface Device Audio Service描述： 后台服务，用来支持USB音效部件和USB多媒体键盘。
是否为系统进程： 否
QQ.exe进程文件： QQ or QQ.exe进程名称： QQ描述： QQ是一个在线聊天和即时通讯客户端。
是否为系统进程： 否
iexplore.exe进程文件： iexplore or iexplore.exe进程名称： Internet Explorer描述： Microsoft Internet Explorer网络浏览器透过HTTP访问WWW万维网。
是否为系统进程： 否
kodakimage.exe进程文件： kodakimage or kodakimage.exe进程名称： Imaging描述： Kodak Imaging是一个图片察看软件。包括在Windows，用以打开图像文件。
是否为系统进程： 否
loadqm.exe进程文件： loadqm or loadqm.exe进程名称： MSN Queue Manager Loader描述： MSN Queue Manager Loader被随着MSN Explorer和MSN Messenger安装。他在一些时候会占用很多系统资源。
是否为系统进程： 否
loadwc.exe进程文件： loadwc or loadwc.exe进程名称： Load WebCheck描述： Load WebCheck用以定制一些Internet Explorer的设定，添加、删除或者更新用户profiles设定。
是否为系统进程： 否
mad.exe进程文件： mad or mad.exe进程名称： System Attendant Service描述： System Attendant Service是Microsoft Exchange Server的后台程序。它用以读取Microsoft Exchange的DLLs文件，写log信息和生成离线地址薄。
是否为系统进程： 否
mcshield.exe进程文件： mcshield or mcshield.exe进程名称： McAfee VirusScan描述： McAfee VirusScan是一个反病毒软件用以扫描你的文件和email中的病毒。
是否为系统进程： 否
mgabg.exe进程文件： mgabg or mgabg.exe进程名称： Matrox BIOS Guard描述： Matrox BIOS守护进程。
是否为系统进程： 否
mmc.exe进程文件： mmmc or mmc.exe进程名称： Microsoft Management Console描述： Microsoft Management Console管理控制程序集成了很多的系统控制选项。例如设备管理（系统、硬件）或者计算机权限控制（Administrative管理工具）。
是否为系统进程： 否
mobsync.exe进程文件： mobsync or mobsync.exe进程名称： Microsoft Synchronization Manager描述： Internet Explorer的一个组成部分，用以在后台同步离线察看页面。
是否为系统进程： 否
mplayer.exe进程文件： mplayer or mplayer.exe进程名称： Windows Media Player描述： Windows Media Player是一个用以打开音乐、声音和视频文件的软件。
是否为系统进程： 否
mplayer2.exe进程文件： mplayer2 or mplayer2.exe进程名称： Windows Media Player描述： Windows Media Player是一个用以打开音乐、声音和视频文件的软件。
是否为系统进程： 否
msaccess.exe进程文件： msaccess or msaccess.exe进程名称： Microsoft Access描述： Microsoft Access是一个数据库软件包括在Microsoft Office.是否为系统进程： 否
msbb.exe进程文件： msbb or msbb.exe进程名称： MSBB Web3000 Spyware Application描述： MSBB Web3000 Spyware是包括在一些adware产品中，利用注册表随Windows启动。
是否为系统进程： 否
msdtc.exe进程文件： msdtc or msdtc.exe进程名称： Distributed Transaction Coordinator描述： Microsoft Distributed Transaction Coordinator控制多个服务器的传输，被安装在Microsoft Personal Web Server和Microsoft SQL Server.是否为系统进程： 否
msiexec.exe进程文件： msiexec or msiexec.exe进程名称： Windows Installer Component描述： Windows Installer的一部分。用来帮助Windows Installer package files （MSI）格式的安装文件。
是否为系统进程： 否
msimn.exe进程文件： msimn or msimn.exe进程名称： Microsoft Outlook Express描述： Microsoft Outlook Express是一个Email和新闻组客户端包括在Microsoft Windows.是否为系统进程： 否
msmsgs.exe进程文件： msmsgs or msmsgs.exe进程名称： MSN Messenger Traybar Process描述： MSN Messenger是一个在线聊天和即时通讯客户端。
是否为系统进程： 否
msoobe.exe进程文件： msoobe or msoobe.exe进程名称： Windows Product Activation描述： Windows XP License的Product Activation产品激活程序。
是否为系统进程： 否
mspaint.exe进程文件： mspaint or mspaint.exe进程名称： Microsoft Paint描述： Microsoft Paint画图是一个图像编辑器包括在Microsoft Windows，它能够编辑bmp图像。
是否为系统进程： 否
mspmspsv.exe进程文件： mspmspsv or mspmspsv.exe进程名称： WMDM PMSP Service描述： Windows Media Player 7需要安装的Helper Service.是否为系统进程： 否
mysqld-nt.exe进程文件： mysqld-nt or mysqld-nt.exe进程名称： MySQL Daemon描述： MySQL Daemon控制访问MySQL数据库。
是否为系统进程： 否
navapsvc.exe进程文件： navapsvc or navapsvc.exe进程名称： Norton AntiVirus Auto-Protect Service描述： Norton Anti-Virus扫描你的文件和email中的病毒。
是否为系统进程： 否
navapw32.exe进程文件： navapw32 or navapw32.exe进程名称： Norton AntiVirus Agent描述： Norton Anti-Virus扫描你的文件和email中的病毒。
是否为系统进程： 否
ndetect.exe进程文件： ndetect or ndetect.exe进程名称： ICQ Ndetect Agent描述： ICQ Ndetect Agent是ICQ用来侦测网络连接的程序。
是否为系统进程： 否
netscape.exe进程文件： netscape or netscape.exe进程名称： Netscape描述： Netscape网络浏览器通过HTTP浏览WWW万维网。
是否为系统进程： 否
notepad.exe进程文件： notepad or notepad.exe进程名称： Notepad描述： Notepad字符编辑器用于打开文档。在Windows中附带。
是否为系统进程： 否
ntbackup.exe进程文件： ntbackup or ntbackup.exe进程名称： Windows Backup描述： Windows备份工具用于备份文件和文件夹。
是否为系统进程： 否
ntvdm.exe进程文件： ntvdm or ntvdm.exe进程名称： Windows 16-bit Virtual Machine描述： Windows Virtual Machine是为了兼容旧的16位Windows和DOS程序而设置的虚拟机。
是否为系统进程： 否
nvsvc32.exe进程文件： nvsvc32 or nvsvc32.exe进程名称： NVIDIA Driver Helper Service描述： NVIDIA Driver Helper Service在NVIDA显卡驱动中被安装。
是否为系统进程： 否
nwiz.exe进程文件： nwiz or nwiz.exe进程名称： NVIDIA nView Control Panel描述： NVIDIA nView控制面板在NVIDA显卡驱动中被安装，用于调整和设定。
是否为系统进程： 否
osa.exe进程文件： osa or osa.exe进程名称： Office Startup Assistant描述： Microsoft Office启动助手，随Windows启动，增强启动、Office字体、命令和Outlook事务提醒等特性。
是否为系统进程： 否
outlook.exe进程文件： outlook or outlook.exe进程名称： Microsoft Outlook描述： Microsoft Outlook是一个Email客户端包括在Microsoft Office.是否为系统进程： 否
photoshop.exe进程文件： photoshop or photoshop.exe进程名称： Adobe Photoshop描述： Adobe Photoshop是一个图像编辑软件，能够打开和编辑照片和其它更多类型格式的图片。
是否为系统进程： 否
point32.exe进程文件： point32 or point32.exe进程名称： Microsoft Intellimouse Monitor描述： Microsoft Intellimouse Monitor添加一个鼠标设定图标在工具栏。
是否为系统进程： 否
powerpnt.exe进程文件： powerpnt or powerpnt.exe进程名称： Microsoft PowerPoint描述： Microsoft PowerPoint是一个演示软件包括在Microsoft Office.是否为系统进程： 否
pstores.exe进程文件： pstores or pstores.exe进程名称： Protected Storage Service描述： Microsoft Protected Storage服务控制保密的内容密码。
是否为系统进程： 否
qttask.exe进程文件： qttask or qttask.exe进程名称： Quick Time Tray Icon描述： Quick Time任务栏图标在你运行Quick Time的时候启动。
是否为系统进程： 否
realplay.exe进程文件： realplay or realplay.exe进程名称： Real Player描述： Real Player是一个媒体播放器用来打开和播放音乐、声音和Real Media格式的视频文件。
是否为系统进程： 否
rnaapp.exe进程文件： rnaapp or rnaapp.exe进程名称： Windows Modem Connection描述： Windows Modem连接控制用以控制拨号modem连接。
是否为系统进程： 否
rtvscan.exe进程文件： rtvscan or rtvscan.exe进程名称： Norton AntiVirus描述： Norton Anti-Virus用以扫描你的文件和email中的病毒。
是否为系统进程： 否
rundll32.exe进程文件： rundll32 or rundll32.exe进程名称： Windows RUNDLL32 Helper描述： Windows Rundll32为了需要调用DLLs的程序。
是否为系统进程： 否
sndrec32.exe进程文件： sndrec32 or sndrec32.exe进程名称： Windows Sound Recorder描述： Windows录音机用以播放和录制声音文件（。wav）。
是否为系统进程： 否
sndvol32.exe进程文件： sndvol32 or sndvol32.exe进程名称： Windows Volume Control描述： Windows声音控制进程在任务栏驻留用以控制音量和声卡相关。
是否为系统进程： 否
spoolss.exe进程文件： spoolss or spoolss.exe进程名称： Printer Spooler Subsystem描述： Windows打印机控制子程序用以调用需要打印的内容从磁盘到打印机。
是否为系统进程： 否
starter.exe进程文件： starter or starter.exe进程名称： Creative Labs Ensoniq Mixer Tray icon描述： 状态栏图标在Creative Sound Mixer中被安装。为了Creative声卡 （Soundblaster）。
是否为系统进程： 否
systray.exe进程文件： systray or systray.exe进程名称： Windows Power Management描述： Windows电源管理程序用以控制节能和恢复启动。
是否为系统进程： 否
tapisrv.exe进程文件： tapisrv or tapisrv.exe进程名称： TAPI Service描述： Windows Telephony （TAPI） 的后台服务程序。
是否为系统进程： 否
userinit.exe进程文件： userinit or userinit.exe进程名称： UserInit Process描述： UserInit程序运行登陆脚本，建立网络连接和启动Shell壳。
是否为系统进程： 否
visio.exe进程文件： visio or visio.exe进程名称： Microsoft Visio描述： Microsoft Visio是一个图形化管理软件。
是否为系统进程： 否
vptray.exe进程文件： vptray or vptray.exe进程名称： Norton AntiVirus描述： Norton Anti-Virus扫描你的文件和email中的病毒。
是否为系统进程： 否
vshwin32.exe进程文件： vshwin32 or vshwin32.exe进程名称： McAfee VirusScan描述： McAfee VirusScan是一个反病毒软件用以扫描你的文件和email中的病毒。
是否为系统进程： 否
vsmon.exe进程文件： vsmon or vsmon.exe进程名称： True Vector Internet Monitor描述： True Vector Internet Monitor是ZoneAlarm个人防火墙的一部分，用以监视网络流经数据和攻击。
是否为系统进程： 否
vsstat.exe进程文件： vsstat or vsstat.exe进程名称： McAfee VirusScan描述： McAfee VirusScan是一个反病毒软件用以扫描你的文件和email中的病毒。
是否为系统进程： 否
一般程序进程（6）
wab.exe进程文件： wab or wab.exe进程名称： Address Book描述： 在Outlook中的地址薄。用来存放email地址、联系信息。
是否
电脑事情
什么运用？？？？
winver 检查Windows版本
wmimgmt.msc 打开Windows管理体系结构(wmi)
wupdmgr Windows更新程序
wscript Windows脚本宿主设置
write 写字板
winmsd 系统信息
wiaacmgr 扫描仪和照相机向导
winchat xp自带局域网聊天
mem.exe 显示内存使用情况
msconfig.exe 系统配置实用程序
mplayer2 简易widnows media player
mspaint 画图板
mstsc 远程桌面连接
mplayer2 媒体播放机
magnify 放大镜实用程序
mmc 打开控制台
mobsync 同步命令
dxdiag 检查directx信息
drwtsn32 系统医生
devmgmt.msc 设备管理器
dfrg.msc 磁盘碎片整理程序
diskmgmt.msc 磁盘管理实用程序
dcomcnfg 打开系统组件服务
ddeshare 打开dde共享设置
dvdplay dvd播放器
net stop messenger 停止信使服务
net start messenger 开始信使服务
notepad 打开记事本
nslookup 网络管理的工具向导
ntbackup 系统备份和还原
narrator 屏幕“讲述人”
ntmsmgr.msc 移动存储管理器
ntmsoprq.msc 移动存储管理员操作请求
netstat -an （tc）命令检查接口
syncapp 创建一个公文包
sysedit 系统配置编辑器
sigverif 文件签名验证程序
sndrec32 录音机
shrpubw 创建共享文件夹
secpol.msc 本地安全策略
syskey 系统加密，一旦加密就不能解开，保护Windows xp系统的双重密码
services.msc 本地服务设置
sndvol32 音量控制程序
sfc.exe 系统文件检查器
sfc /scannow windows文件保护 tsshutdn 60秒倒计时关机命令
tourstart xp简介（安装完成后出现的漫游xp程序）
taskmgr 任务管理器
eventvwr 事件查看器
eudcedit 造字程序
explorer 打开资源管理器
packager 对象包装程序
perfmon.msc 计算机性能监测程序
progman 程序管理器
regedit.exe 注册表
rsop.msc 组策略结果集
regedt32 注册表编辑器
rononce -p 15秒关机
regsvr32 /u *.dll 停止dll文件运行
regsvr32 /u zipfldr.dll 取消zip支持
cmd.exe cmd命令提示符
chkdsk.exe chkdsk磁盘检查
certmgr.msc 证书管理实用程序
calc 启动计算器
charmap 启动字符映射表
cliconfg sql server 客户端网络实用程序
clipbrd 剪贴板查看器
conf 启动netmeeting
compmgmt.msc 计算机管理
cleanmgr 垃圾整理
ciadv.msc 索引服务程序
osk 打开屏幕键盘
odbcad32 odbc数据源管理器
oobe/msoobe /a 检查xp是否激活
lusrmgr.msc 本机用户和组
logoff 注销命令
iexpress 木马捆绑工具，系统自带
nslookup ip地址侦测器
fsmgmt.msc 共享文件夹管理器
utilman 辅助工具管理器
gpedit.msc 组策略
以下为Windows操作系统的常用运行命令,执行这些命令,就能打开系统对应的相关实用程序,如果大家能基本利用,就能检查并修复系统的最基本的故障,除注销,关闭系统命令外,其它所有命令,大家不妨一试!!
运行\输入CMD\输入 对应的相关实用程序:
. 打开C:＼Documents and Settings＼XXX(当前登录Windows XP的用户名)
.. 打开Windows XP所在的盘符下的Documents and Settings文件夹
... 打开“我的电脑”选项。
accwiz.exe 辅助工具向导
actmovie.exe 直接显示安装工具
append.exe 允许程序打开制定目录中的数据
arp.exe 显示和更改计算机的IP与硬件物理地址的对应列表
at.exe 计划运行任务
atmadm.exe ATM调用管理器统计
attrib.exe 显示和更改文件和文件夹属性
autochk.exe 检测修复文件系统 (XP不可用)
autoconv.exe 在启动过程中自动转化系统 (XP不可用)
autofmt.exe 在启动过程中格式化进程 (XP不可用)
autolfn.exe 使用长文件名格式 (XP不可用)
arp.exe 显示和更改计算机的IP与硬件物理地址的对应
calc.exe 计算器
Bootvrfy.exe 通报启动成功
cacls.exe 显示和编辑ACL
cdplayer.exe CD播放器
change.exe 与终端服务器相关的查询 (XP不可用)
charmap.exe 字符映射表
chglogon.exe 启动或停用会话记录 (XP不可用)
chgport.exe 改变端口（终端服务） (XP不可用)
chgusr.exe 改变用户（终端服务） (XP不可用)
chkdsk.exe 磁盘检测程序
chkntfs.exe NTFS磁盘检测程序
cidaemon.exe 组成Ci文档服务
cipher.exe 在NTFS上显示或改变加密的文件或目录
cisvc.exe 打开索引内容
ckcnv.exe 变换Cookie
cleanmgr.exe 磁盘清理
cliconfg.exe SQL客户网络工具
clipbrd.exe 剪贴簿查看器
clipsrv.exe 运行Clipboard服务
clspack.exe 建立系统文件列表清单
cluster.exe 显示域的集群 (XP不可用)
cmd.exe 进2000\XP DOS
cmdl32.exe 自动下载连接管理
cmmgr32.exe 连接管理器
cmmon32.exe 连接管理器监视
cmstp.exe 连接管理器配置文件安装程序
comclust.exe 集群
comp.exe 比较两个文件和文件集的内容
conf 启动netmeeting聊天工具
control userpasswords2 XP密码管理.
compmgmt.msc 计算机管理
cprofile.exe 转换显示模式 (XP不可用)
开始,运行,输入CMD\输入net config workstation计算机名 \完整的计算机名\用户名
工作站处于活动状态（即网络描述） \软件版本（即软件版本号） \工作站域 工作站域的 DNS 名称
登录域 \COM 打开时间超时（秒） \COM 发送量（字节） \COM 发送超时 (msec)
CMD\输入net config workstation 更改可配置工作站服务设置。
CMD\输入net config server 可以显示不能配置的下服务器计算机名 \服务器注释 \服务器版本（即软件版本号）
服务器处于活动状态（即网络描述） \服务器处于隐藏状态（即 /hidden 设置）
最大登录用户数（即可使用服务器共享资源的最大用户数）
每个会话打开文件的最大数（即用户可在一个会话中打开服务器文件的最大数）
空闲会话时间（最小值）
chkdsk.exe 磁盘检查.
Chkdsk /r 2000命令控制台中的Chkdsk /r命令检查修复系统文件
cleanmgr 垃圾整理
Clipbrd 剪贴板查看器
C:boot.ini 打开启动菜单
compact.exe 显示或改变NTFS分区上文件的压缩状态
conime.exe IME控制台
control.exe 控制面板
convert.exe NTFS 转换文件系统到NTFS
convlog.exe 转换IIS日志文件格式到NCSA格式
cprofile.exe 转换显示模式
cscript.exe 较本宿主版本
csrss.exe 客户服务器Runtime进程 (XP不可用)
csvde.exe 格式转换程序 (XP不可用)
dcpromo 活动目录安装(XP不可用)
drwtsn32 系统医生
diskmgmt.msc 磁盘管理器(和PowerQuest PartitionMagic 8.0)
dvdplay DVD 播放器
devmgmt.msc 设备管理器(检查电脑硬件,驱动)
dxdiag 检查DirectX信息
dcomcnfg.exe DCOM配置属性 (控制台根目录)
dcpromo.exe 安装向导 (XP不可用)
ddeshare.exe DDE共享
debug.exe 检查DEBUG
dfrgfat.exe FAT分区磁盘碎片整理程序
dfrgntfs.exe NTFS分区磁盘碎片整理程序 (XP不可用)
dfs_cmd_.exe 配置DFS树 (XP不可用)
dfsinit.exe 分布式文件系统初始化(XP不可用)
dfssvc.exe 分布式文件系统服务器 (XP不可用)
diantz.exe 制作CAB文件
diskperf.exe 磁盘性能计数器
dmremote.exe 磁盘管理服务的一部分 (XP不可用)
doskey.exe 命令行创建宏
dosx.exe DOS扩展
dplaysvr.exe 直接运行帮助 (XP不可用)
drwatson.exe 华生医生错误检测
drwtsn32.exe 华生医生显示和配置管理
dvdplay.exe DVD播放
dxdiag.exe Direct-X诊断工具
edlin.exe 命令行的文本编辑
esentutl.exe MS数据库工具
eudcedit.exe 造字程序
eventvwr.exe 事件查看器
exe2bin.exe 转换EXE文件到二进制
expand.exe 解压缩
extrac32.exe 解CAB工具
fsmgmt.msc 共享文件夹
fastopen.exe 快速访问在内存中的硬盘文件
faxcover.exe 传真封面编辑
faxqueue.exe 显示传真队列
faxsend.exe 发送传真向导
faxsvc.exe 启动传真服务
fc.exe 比较两个文件的不同
find.exe 查找文件中的文本行
findstr.exe 查找文件中的行
finger.exe 一个用户并显示出统计结果
fixmapi.exe 修复MAPI文件
flattemp.exe 允许或者禁用临时文件目录 (XP不可用)
fontview.exe 显示字体文件中的字体
forcedos.exe 强制文件在DOS模式下运行
ftp.exe FTP下载
gpedit.msc 组策略
gdi.exe 图形界面驱动
grpconv.exe 转换程序管理员组
hostname.exe 显示机器的Hostname
Internat 输入法图标
iexpress 木马捆绑工具，系统自带
ieshwiz.exe 自定义文件夹向导
iexpress.exe iexpress安装包
iisreset.exe 重启IIS服务(未安装IIS,不可用)
internat.exe 键盘语言指示器 (XP不可用)
ipconfig.exe 查看IP配置
ipsecmon.exe IP安全监视器
ipxroute.exe IPX路由和源路由控制程序
irftp.exe 无线连接
ismserv.exe 安装或者删除Service Control Manager中的服务
jdbgmgr.exe Java4的调试器
jetconv.exe 转换Jet Engine数据库 (XP不可用)
jetpack.exe 压缩Jet数据库 (XP不可用)
jview.exe Java的命令行装载者
label.exe 改变驱动器的卷标
lcwiz.exe 许可证向导 (XP不可用)
ldifde.exe LDIF目录交换命令行管理 (XP不可用)
licmgr.exe 终端服务许可协议管理 (XP不可用)
lights.exe 显示连接状况 (XP不可用)
llsmgr.exe Windows 2000 许可协议管理 (XP不可用)
llssrv.exe 启动许可协议服务器 (XP不可用)
locator.exe RPC Locator 远程定位
lodctr.exe 调用性能计数
logoff.exe 注销当前用户
lpq.exe 显示远端的LPD打印队列的状态，显示被送到基于Unix的服务器的打印任务
lpr.exe 用于Unix客户打印机将打印任务发送给连接了打印设备的NT的打印机服务器。
lsass.exe 运行LSA和Server的DLL
lserver.exe 指定默认Server新的DNS域 (XP不可用)
lusrmgr.msc 本地账户管理
mmc 控制台
mplayer2 播放器
macfile.exe 管理MACFILES (XP不可用)
magnify.exe 放大镜
makecab.exe 制作CAB文件
mem.exe 显示内存状态
migpwd.exe 迁移密码
mmc.exe 控制台
mnmsrvc.exe 远程桌面共享
mobsync.exe 同步目录管理器
mountvol.exe 创建、删除或列出卷的装入点。
mplay32.exe Media Player 媒体播放器
mpnotify.exe 通知应用程序
mqbkup.exe 信息队列备份和恢复工具
mqmig.exe MSMQ Migration Utility 信息队列迁移工具
mrinfo.exe 使用SNMP多点传送路由
mscdexnt.exe 安装MSCD
msdtc.exe 动态事务处理控制台
msg.exe 发送消息到本地或远程客户
mshta.exe HTML应用程序主机
msiexec.exe 开始Windows安装程序
mspaint.exe 打开画图板
mstask.exe 任务计划表程序
mstinit.exe 任务计划表安装
Msconfig.exe 系统配置实用程序 (配置启动选项,服务项)
mem.exe 显示内存使用情况
mspaint 画图板
Net Stop Messenger 停止信使服务
Net Start Messenger 恢复信使服务
nslookup 网络管理的工具
Nslookup IP 地址侦测器
ntbackup 系统备份和还原
nbtstat.exe 使用 NBT（TCP/IP 上的 NetBIOS）显示协议统计和当前 TCP/IP 连接。
nddeapir.exe NDDE API服务器端
netsh.exe 用于配置和监控 Windows 2000 命令行脚本接口(XP不可用)
netstat.exe 显示协议统计和当前的 TCP/IP 网络连接。
nlsfunc.exe 加载特定国家的信息。Windows 2000 和 MS-DOS 子系统不使用该命令接受该命令只是为了与 MS-DOS 文件兼容。
notepad.exe 打开记事本
nslookup.exe 该诊断工具显示来自域名系统 (DNS) 名称服务器的信息。
ntbackup.exe 备份和故障修复工具
ntfrs.exe NT文件复制服务 (XP不可用)
ntvdm.exe 模拟16位Windows环境
nw16.exe NetWare转向器
nwscript.exe 运行Netware脚本
odbcad32.exe 32位ODBC数据源管理 (驱动程序管理)
odbcconf.exe 命令行配置ODBC驱动和数据源
packager.exe 对象包装程序
pathping.exe 包含Ping和Tracert的程序
pentnt.exe 检查Pentium的浮点错误
perfmon.exe 系统性能监视器
ping.exe 验证与远程计算机的连接
posix.exe 用于兼容Unix
print.exe 打印文本文件或显示打印队列的内容。
progman.exe 程序管理器
psxss.exe Posix子系统应用程序
qappsrv.exe 在网络上显示终端服务器可用的程序
qprocess.exe 在本地或远程显示进程的信息（需终端服务）
query.exe 查询进程和对话 (XP不可用)
quser.exe 显示用户登陆的信息（需终端服务）
qwinsta.exe 显示终端服务的信息
rononce -p 15秒关机
rasAdmin 远程访问服务.
regedit.exe 注册表编辑器
rasadmin.exe 启动远程访问服务 (XP不可用)
rasautou.exe 建立一个RAS连接
rasdial.exe 宽带,拨号连接
ras.exe 运行RAS连接 (XP不可用)
rcp.exe 计算机和运行远程外壳端口监控程序 rshd 的系统之间复制文件
rdpclip.exe 终端和本地复制和粘贴文件
recover.exe 从坏的或有缺陷的磁盘中恢复可读取的信息。
redir.exe 运行重定向服务
regedt32.exe 32位注册服务
regini.exe 用脚本修改注册许可
regwiz.exe 注册向导
replace.exe 用源目录中的同名文件替换目标目录中的文件。
rexec.exe rexec 命令在执行指定命令前，验证远程计算机上的用户名，只有安装了 TCP/IP 协议后才可以使用该命令。
risetup.exe 运行远程安装向导服务 (XP不可用)
route.exe 控制网络路由表
rsh.exe 在运行 RSH 服务的远程计算机上运行命令
rsnotify.exe 远程存储通知回显
runas.exe 允许用户用其他权限运行指定的工具和程序
rundll32.exe 启动32位DLL程序
rwinsta.exe 重置会话子系统硬件和软件到最初的值
Sndvol32 音量控制程序
sfc.exe 或CMD\ sfc.exe 回车 系统文件检查器
services.msc 网络连接服务
syskey 系统加密，(一旦加密就不能解开，保护windows xp系统的双重密码wupdmgr WIDNOWS UPDATE)
SCANREG/RESTORE 命令恢复最近的注册表
secedit.exe 自动化安全性配置管理
services.exe 控制所有服务
sethc.exe 设置高对比
setver.exe 设置 MS-DOS 子系统向程序报告的 MS-DOS 版本号
sfc.exe 系统文件检查
shadow.exe 监控另外一台中端服务器会话
shrpubw.exe 建立和共享文件夹
sigverif.exe 文件签名验证
smlogsvc.exe 性能日志和警报 (XP不可用)
sndrec32.exe 录音机
sndvol32.exe 显示声音控制信息
snmp.exe 简单网络管理协议 (XP不可用)
snmptrap.exe SNMP工具 (XP不可用)
srvmgr.exe 服务器管理器 (XP不可用)
subst.exe 将路径与驱动器盘符关联
sysedit.exe 系统配置编辑器
syskey.exe NT账号数据库加密工具
sysocmgr.exe Windows 安装程序
systray.exe 在低权限运行systray
taskmgr 任务管理器
tasklist /svc(CMD)了解每个SVCHOST进程到底提供了多少系统服务(2000\98不可用)
tlist -S(CMD) 了解每个SVCHOST进程到底提供了多少系统服务(
taskman.exe 任务管理器 (XP不可用)
taskmgr.exe 任务管理器
tcmsetup.exe 电话服务客户安装
tcpsvcs.exe TCP服务
termsrv.exe 终端服务
tftp.exe 将文件传输到正在运行 TFTP 服务的远程计算机或从正在运行 TFTP 服务的远程计算机传输文件
themes.exe 桌面主题 (XP不可用)
tlntadmn.exe Administrator Telnet服务管理
tlntsess.exe 显示目前的Telnet会话
tlntsvr.exe 开始Telnet服务
tracert.exe 诊断实用程序将包含不同生存时间 (TTL) 值的 Internet 控制消息协议 (ICMP) 回显数据包发送到目标，以决定到达目标采用的路由
tsadmin.exe Administrator 终端服务管理器 (XP不可用)
tscon.exe 粘贴用户会话到终端对话
tsdiscon.exe 断开终端服务的用户
tskill.exe 杀掉终端服务
tsprof.exe 用终端服务得出查询结果
tsshutdn.exe 关闭系统
unlodctr.exe 性能监视器的一部分
upg351db.exe 升级Jet数据库 (XP不可用)
ups.exe UPS service UPS服务
user.exe Windows核心服务
userinit.exe 打开我的文档
usrmgr.exe 域用户管理器
utilman.exe 指定2000启动时自动打开那台机器
vwipxspx.exe 调用IPX/SPX VDM
w32tm.exe 时间服务器
wextract.exe 解压缩Windows文件
winchat.exe 打开Windows聊天工具
winhlp32.exe 运行帮助系统
winmsd.exe 查看系统信息
winver.exe 显示Windows版本
wizmgr.exe Windows管理向导 (XP不可用)
wjview.exe Java 命令行调用Java
write.exe 打开写字板
wscript.exe 脚本工具
wupdmgr.exe Windows update 运行Windows update升级向导
winver 检查Windows版本
Win98系统工具
开始,运行,输入Msconfig 系统配置实用工具 配置启动选项，包括config.sys、autoexec.bat、win.ini、system.ini和注册表及程序菜单中的启动项。并可设置是否故障启动。
开始,运行,输入Regedit 注册表修改工具 注册表编辑器，如果没有把握不要随意修改注册表！
开始,运行,输入Regsvr32 dll注册工具 当提示找不到dll文件时，可用此来注册该动态连接库。
开始,运行,输入Regwiz 注册向导 用于注册。校验系统文件，并可恢复系统文件。
如果启动时出现类似*.vxd文件错误，可用此恢复该vxd文件。
开始,运行,输入Scandskw 磁盘扫描程序,用于扫描修复磁盘。如果磁盘或文件出现错误，可用来初步修复。
开始,运行,输入DxDiag DirectX诊断工具可用于检测DirectX运行是否正常。
开始,运行,输入NETSCAPE
ESC：清除当前命令行；
F7：显示命令历史记录，以图形列表窗的形式给出所有曾经输入的命令，并可用上下箭头键选择再次执行该命令。
F8：搜索命令的历史记录，循环显示所有曾经输入的命令，直到按下回车键为止；
F9：按编号选择命令，以图形对话框方式要求您输入命令所对应的编号(从0开始)，并将该命令显示在屏幕上；
Ctrl+H：删除光标左边的一个字符；
Ctrl+C Ctrl+Break，强行中止命令执行；
Ctrl+M：表示回车确认键；
Alt+F7：清除所有曾经输入的命令历史记录；
Alt+PrintScreen：截取屏幕上当前命令窗里的内容。
病毒破坏了系统文件，请使用杀毒软件查杀病毒，然后利用Windows 2000提供的“命令控制台”中的Chkdsk /r命令检查修复系统文件即可。
按F8进入DOS模式，运行SCANREG/RESTORE命令恢复最近的注册表
按F8进入安全模式，在运行里输入SFC，系统文件检查
QQRecorder QQ录音机。此款软件请使用过的朋友介绍下，其录音时，对方是否会听到他自己的回音？
QQ录音机是安全的软件， 已经经过360和金山安全认证了，可以在他们软件管家里面搜索到的。
采用独有技术，底层录音。录音时不影响双方的通话效果，也不会开启立体声混音功能。
而且现在的版本对大家是完全免费的。
诺基亚e63被破解后对手机有影响吗？
说白了什么叫破解，就是你的手机权限不够，破解后就不用签名了，权限越高装的软件相对也就很多，不过对机子基本上没什么影响，稍微注意一点就可以了，经常杀毒，去正规的网站下载软件，就没什么可怕的了！再个就是你说的那个商店的老板，只能告诉你，现在好多人都在用智能机，其实没几个真正懂得，老板就是懂也不会给你弄的，因为那个挺费时间的！
遭遇病毒or木马cheak_hook.dll&qq.exe
_hook.dll这个文件，如果有话的，看看文件是否是mag_hook.dll,也许会是game_hook.dll ,假如是
mag_hook.dll，那就请大家再在运行里输入：regedit 进入注册表 搜索一下：mag.exe 如果看到。
注册表里有一组以mag.exe mag.dll mag_hook.dll,那么恭喜你，你电脑里已经中了灰鸽子木马了。
同理如果是game_hook.dll就搜索：game.exe
因为我是玩过灰鸽子的人，知道它的功能强大，它简单到可以让一个菜鸟成为一个名副其实的黑客。
可以远程监控对方的屏幕，硬盘数据（可以随意上传下载）控制键盘鼠标，随意打开你的视频，录象，
录音，拍照等功能。但最值得注意的是，它可以在你不知道的情况下关闭你的防火墙，关闭你的进程，
操作你的注册表。如果配合别的软件一起使用，可以轻松查到你的ADSL帐号密码，并通过代理，直接
可以用你的互联星空在线消费。你就成了一个名副其实的肉鸡。
下面介绍一下灰鸽子这款强大的后门软件
灰鸽子是国内一款著名后门。比起前辈冰河、黑洞来，灰鸽子可以说是国内后门的集大成者。其丰富而强大的功能、灵活多变的操作、良好的隐藏性使其他后门都相形见绌。客户端简易便捷的操作使刚入门的初学者都能充当黑客。当使用在合法情况下时，灰鸽子是一款优秀的远程控制软件。但如果拿它做一些非法的事，灰鸽子就成了很强大的黑客工具。这就好比火药，用在不同的场合，给人类带来不同的影响。对灰鸽子完整的介绍也许只有灰鸽子作者本人能够说清楚，在此我们只能进行简要介绍。
灰鸽子客户端和服务端都是采用Delphi编写。黑客利用客户端程序配置出服务端程序。可配置的信息主要包括上线类型（如等待连接还是主动连接）、主动连接时使用的公网IP（域名）、连接密码、使用的端口、启动项名称、服务名称，进程隐藏方式，使用的壳，代理，图标等等。
服务端对客户端连接方式有多种，使得处于各种网络环境的用户都可能中毒，包括局域网用户（通过代理上网）、公网用户和ADSL拨号用户等。
下面介绍服务端：
配置出来的服务端文件文件名为G_Server.exe（这是默认的，当然也可以改变）。然后黑客利用一切办法诱骗用户运行G_Server.exe程序。具体采用什么办法，读者可以充分发挥想象力，这里就不赘述。
G_Server.exe运行后将自己拷贝到Windows目录下(98/xp下为系统盘的windows目录，2k/NT下为系统盘的Winnt目录)，然后再从体内释放G_Server.dll和G_Server_Hook.dll到windows目录下。G_Server.exe、G_Server.dll和G_Server_Hook.dll三个文件相互配合组成了灰鸽子服务端， G_Server_Hook.dll负责隐藏灰鸽子。通过截获进程的API调用隐藏灰鸽子的文件、服务的注册表项，甚至是进程中的模块名。截获的函数主要是用来遍历文件、遍历注册表项和遍历进程模块的一些函数。所以，有些时候用户感觉种了毒，但仔细检查却又发现不了什么异常。有些灰鸽子会多释放出一个名为G_ServerKey.dll的文件用来记录键盘操作。注意，G_Server.exe这个名称并不固定，它是可以定制的，比如当定制服务端文件名为A.exe时，生成的文件就是A.exe、A.dll和A_Hook.dll。
Windows目录下的G_Server.exe文件将自己注册成服务（9X系统写注册表启动项），每次开机都能自动运行，运行后启动G_Server.dll和G_Server_Hook.dll并自动退出。G_Server.dll文件实现后门功能，与控制端客户端进行通信；G_Server_Hook.dll则通过拦截API调用来隐藏病毒。因此，中毒后，我们看不到病毒文件，也看不到病毒注册的服务项。随着灰鸽子服务端文件的设置不同，G_Server_Hook.dll有时候附在Explorer.exe的进程空间中，有时候则是附在所有进程中。
灰鸽子的作者对于如何逃过杀毒软件的查杀花了很大力气。由于一些API函数被截获，正常模式下难以遍历到灰鸽子的文件和模块，造成查杀上的困难。要卸载灰鸽子动态库而且保证系统进程不崩溃也很麻烦，因此造成了近期灰鸽子在互联网上泛滥的局面。
由于灰鸽子拦截了API调用，在正常模式下服务端程序文件和它注册的服务项均被隐藏，也就是说你即使设置了“显示所有隐藏文件”也看不到它们。此外，灰鸽子服务端的文件名也是可以自定义的，这都给手工检测带来了一定的困难。
但是，通过仔细观察我们发现，对于灰鸽子的检测仍然是有规律可循的。从上面的运行原理分析可以看出，无论自定义的服务器端文件名是什么，一般都会在操作系统的安装目录下生成一个以“_hook.dll”结尾的文件。通过这一点，我们可以较为准确手工检测出灰鸽子 服务端。
由于正常模式下灰鸽子会隐藏自身，因此检测灰鸽子的操作一定要在安全模式下进行。进入安全模式的方法是：启动计算机，在系统进入Windows启动画面前，按下F8键(或者在启动计算机时按住Ctrl键不放)，在出现的启动选项菜单中，选择“Safe Mode”或“安全模式”。
1、由于灰鸽子的文件本身具有隐藏属性，因此要设置Windows显示所有文件。打开“我的电脑”，选择菜单“工具”-》“文件夹选项”，点击“查看”，取消“隐藏受保护的操作系统文件”前的对勾，并在“隐藏文件和文件夹”项中选择“ 显示所有文件和文件夹”，然后点击“确定”。
2、打开Windows的“搜索文件”，文件名称输入“_hook.dll”，搜索位置选择Windows的安装目录（默认98/xp为C:\\windows，2k/NT为C:\\Winnt）。
3、经过搜索，我们在Windows目录（不包含子目录）下发现了一个名为Game_Hook.dll的文件。
4、根据灰鸽子原理分析我们知道，如果Game_Hook.DLL是灰鸽子的文件，则在操作系统安装目录下还会有Game.exe和Game.dll文件。打开Windows目录，果然有这两个文件，同时还有一个用于记录键盘操作的GameKey.dll文件。
经过这几步操作我们基本就可以确定这些文件是灰鸽子 服务端了，下面就可以进行手动清除。
在哪儿能查到手机病毒介绍呀？我想了解一下同花顺盗号这个木马病毒！!!
网秦官方网最近新推出的病毒检索页，可以通过病毒名和关键字，检索目前网秦病毒库里的所有病毒，遇到用户问题，就可以这里搜索，他们会给用户更专业的回答，网秦这个网页手机病毒搜索引擎挺不错的，是手机安全业内最全面手机病毒百科，能搜索目前出现的所有手机病毒和恶意软件，如果有想知道的木马病毒之类，上网秦安全播报一搜就知道了。你说的同花顺盗号木马病毒，我就在那里搜索出来的：网秦手机安全中心截获的恶性盗号木马FLStealer病毒，这个木马病毒主要针对著名的手机炒股软件“同花顺”。用户的手机一旦被植入该木马，在登录同花顺软件时，其键盘操作动作将被监听，导致账户密码被盗取，并被迅速通过短信转发到某手机号上，造成用户重要隐私信息的严重泄漏，并且带来严重的经济损失。你可以移步去网秦官方网站看看了解一下。 !!