這篇文章還是針對(duì)小白和初學(xué)者的文章，應(yīng)該對(duì)你們很有幫助。（我想寫(xiě)的詳細(xì)一點(diǎn)，實(shí)用一點(diǎn)，所以后面還會(huì)出幾篇文章，以循序漸進(jìn)的方法深入理解。對(duì)了，我這是WIN7系統(tǒng)，不同的系統(tǒng)，操作應(yīng)該會(huì)不一樣。但是，原理應(yīng)該都是相通的。）另外，為什么文章叫“黑客基礎(chǔ)”呢？因?yàn)?，初學(xué)黑客技術(shù)的小白肯定會(huì)嘗試各種病毒木馬程序，那么就有兩種途徑保護(hù)自己，第一，利用虛擬機(jī)，我前面的文章經(jīng)常提到虛擬機(jī)。第二，就是，自己會(huì)殺毒，自己會(huì)解毒，就像一位醫(yī)生一樣，這樣能讓自己對(duì)網(wǎng)絡(luò)攻防理解的更深刻一點(diǎn)。
簡(jiǎn)單說(shuō)明一下這篇文章的內(nèi)容：任務(wù)管理器在我們通常的使用中，都只知道用來(lái)結(jié)束一個(gè)程序。可是，如果再深入一點(diǎn)，假如，你對(duì)系統(tǒng)進(jìn)程十分了解，那么，你就可以通過(guò)任務(wù)管理器來(lái)了解電腦是否中毒，是否運(yùn)行了一些木馬。同理，一些黑客為了讓自己的木馬病毒不那么的容易被發(fā)現(xiàn)，通常將自己的木馬程序名字修改的和系統(tǒng)程序名字很像，讓人難以分辨，這還只是最基本的一種偽裝方法?。硗?，厲害的黑客都會(huì)免殺，或者說(shuō)，厲害的黑客都有途徑得到厲害的免殺方法。免殺就是防止被殺毒軟件報(bào)毒。）
今天，我的目的就是和小白們一起了解一下，任務(wù)管理器的一些基礎(chǔ)功能，后面文章再研究如何排查木馬程序等一些流氓程序?。ㄓ械某绦驓⒍拒浖J(rèn)為無(wú)毒，但是很流氓）
任務(wù)管理器界面
光看界面應(yīng)該會(huì)覺(jué)得很low吧，但是，不可否認(rèn)，他很實(shí)用！以前我只會(huì)用任務(wù)管理器結(jié)束進(jìn)程，現(xiàn)在了解了多了，才發(fā)現(xiàn)這對(duì)于黑客入侵或者系統(tǒng)管理，系統(tǒng)安全很重要！
先看應(yīng)用程序這一塊兒，很多人都不陌生，就像我現(xiàn)在正在運(yùn)行的頭條號(hào)，上面都顯示了。但是，還有很多人不知道的是，應(yīng)用程序這里顯示的三個(gè)程序，都是處于窗口狀態(tài)下！什么意思？就是你在桌面上正在運(yùn)行的，或者在電腦桌面底部那一欄能看見(jiàn)的程序。
像這樣：
然而，另一種情況，我們?cè)趹?yīng)用程序這一欄就看不見(jiàn)了，就是像這種情況：
我們?cè)趹?yīng)用程序這一欄明顯看不見(jiàn)QQ，搜狗輸入法。
這就是我所說(shuō)的只能顯示當(dāng)前已打開(kāi)窗口的應(yīng)用程序。而那些木馬病毒，正?？隙ú粫?huì)光明正大的出現(xiàn)在應(yīng)用程序這一欄，除非那個(gè)黑客想逗你玩兒，或者對(duì)自己的“創(chuàng)意思路”十分滿(mǎn)意，有什么更好的點(diǎn)子，才將這些木馬刻意顯示給你看。網(wǎng)絡(luò)攻防嘛，既然有攻有防，那么就肯定像打仗一樣，各種策略都有，什么人性啊，心理學(xué)啊，都會(huì)運(yùn)用到的。
下面，再看進(jìn)程這一欄：
我相信，正常小白們看到這里就蒙了！不過(guò)沒(méi)事，相信我的文章，絕對(duì)讓你懂！對(duì)于這部分的內(nèi)容，我打算分兩部分來(lái)說(shuō)一下。
第一部分，讓小白清楚這一欄的功能是干什么的？能如何去了解，去運(yùn)用？
第二部分，正常的系統(tǒng)程序有哪些，對(duì)應(yīng)的各自功能是什么？常見(jiàn)的木馬，病毒會(huì)如何偽裝？（這部分我打算后面的文章在講，因?yàn)楹芏鄡?nèi)容……）
所以，今天，就先看這一欄的作用吧！
首先，我們要明確一個(gè)觀念，那就是，不管什么程序，無(wú)論什么程序，木馬也好，病毒也罷，只要是程序，也不管他是不是窗口化，所有的程序都能從這一欄找出來(lái)！只要這個(gè)程序運(yùn)行了，那么就能在這一欄找出來(lái)！
這下明白為什么一些“黑客”會(huì)將自己的木馬名偽裝成和系統(tǒng)名類(lèi)似的名字了吧！就是為了最大限度的混淆你的視線！
然后，我們?cè)趤?lái)看一看，在進(jìn)程這一欄我們能干嘛？讀者們可以嘗試隨便點(diǎn)擊一個(gè)進(jìn)程，然后鼠標(biāo)右鍵，查看屬性。
在這里，小白們只要關(guān)注兩點(diǎn)就能區(qū)別普通的、一般的木馬病毒了。這兩點(diǎn)就是文件名和路徑。至于為什么？我們后面的文章再講。
接著，我們可以在安全這一欄中，知道系統(tǒng)、用戶(hù)、管理員的權(quán)限，而作為入侵流黑客，入侵流程無(wú)非就是偵查、滲透、提權(quán)三個(gè)主要步驟。所以，我們得對(duì)相應(yīng)的權(quán)限有一定的了解。（我目前還沒(méi)有對(duì)這方面做了解，所以暫時(shí)不寫(xiě)這類(lèi)文章，以免誤導(dǎo)大眾，本來(lái)想寫(xiě)ARP欺騙攻擊方法這類(lèi)的文章的，但是既然寫(xiě)了windows進(jìn)程這類(lèi)實(shí)用性文章，那就堅(jiān)持寫(xiě)完吧?。?/p>
然后，再看數(shù)字簽名這一欄，數(shù)字簽名，是用來(lái)標(biāo)識(shí)此軟件是由正規(guī)廠商生產(chǎn)研發(fā)的。（小白可以這么理解，相當(dāng)于產(chǎn)品合格證明，沒(méi)有這個(gè)證明的產(chǎn)品就相當(dāng)于三無(wú)產(chǎn)品，存在假冒偽劣的嫌疑）至于原理嘛，又牽扯到一大堆技術(shù)，這里不做研究。
最后，我們?cè)倏雌渌麕讉€(gè)部分：
服務(wù)：我的理解就是，電腦給你提供的這些服務(wù)，能夠助你完成一定的功能。而這些服務(wù)，可能牽扯到一個(gè)進(jìn)程也可能牽扯到多個(gè)進(jìn)程。比如，DHCP（客戶(hù)端），應(yīng)該就是配合服務(wù)端程序來(lái)達(dá)到動(dòng)態(tài)地址分配的功能。
性能：這個(gè)欄目里的東西我覺(jué)得也是比較重要的。尤其是里面的資源管理器。通過(guò)資源管理器，我們可以看到各個(gè)程序的運(yùn)行情況，聯(lián)網(wǎng)情況，包括用了哪些端口，哪些協(xié)議，數(shù)據(jù)傳輸如何，登錄的網(wǎng)站地址是什么？等等。（要知道，以前的一些端口如果開(kāi)放，很容易被一些掃描器掃描，然后利用相關(guān)軟件達(dá)到遠(yuǎn)程控制的效果）
同時(shí)，資源管理器里面還有像什么CPU、內(nèi)存、磁盤(pán)的一些使用情況，如果你具備相應(yīng)的知識(shí)，那么你應(yīng)該可以根據(jù)這里面展示的情況，對(duì)電腦的使用有一定的掌控能力。
聯(lián)網(wǎng)：這里展示我們各個(gè)網(wǎng)絡(luò)適配器的網(wǎng)絡(luò)使用情況，比如，我剛剛打開(kāi)了一個(gè)網(wǎng)頁(yè)，就出現(xiàn)了相關(guān)的網(wǎng)絡(luò)流量，如果看視頻，那么這些網(wǎng)絡(luò)流量會(huì)更大！如下圖，我圈出來(lái)的地方就是我打開(kāi)網(wǎng)頁(yè)的時(shí)候：
用戶(hù)：這個(gè)我覺(jué)得不用講什么……和我們目前沒(méi)多大關(guān)系。
好了，今天的內(nèi)容就到這了，主要就是簡(jiǎn)單介紹一下，方便后面的文章對(duì)一些進(jìn)程進(jìn)行排查。里面我覺(jué)得重要的就是“進(jìn)程”，和“性能”里面的“資源管理器”了。
當(dāng)然，網(wǎng)上還有一些其他的工具，功能比windows自帶的任務(wù)管理要強(qiáng)大很多，感興趣的人可以去了解一下。
后面會(huì)陸續(xù)更新一些排查的方法，幫助大家更好的使用電腦。同時(shí)，也幫助黑客技術(shù)愛(ài)好者在測(cè)試相關(guān)工具的時(shí)候，能更好的保護(hù)自己的電腦。（當(dāng)然，我覺(jué)得測(cè)試的最好辦法還是用虛擬機(jī)更保險(xiǎn)一點(diǎn)）
如果你覺(jué)得文章不錯(cuò)，就給我的文章點(diǎn)個(gè)贊吧！或者收藏后，留下你的熱切評(píng)論！
熊貓燒香
聯(lián)系客服
