黑客被师长看重（专业黑客贴吧）

本文目录一览：

• 1、中了黑客怎么办

• 2、黑客帝国可以这样理解么

• 3、什么是黑客，他们看什么？

中了黑客怎么办

楼主无需忧虑, 我来帮你分析 , 偶尔出现无所谓

WinXP中CPU占用100%原因及解决方法

我们在使用Windows XP操作系统的时候，用着用着系统就变慢了，一看“ 任务管理器 ”才发现CPU占用达到100%。这是怎么回事情呢?遇到病毒了，硬件有问题，还是系统设置有问题，在本文中笔者将从硬件，软件和病毒三个方面来讲解系统资源占用率为什么会达到100%。

经常出现CPU占用100%的情况，主要问题可能发生在下面的某些方面:

CPU占用率高 的九种可能

1、防杀毒软件造成 故障

由于新版的 KV 、金山、 瑞星 都加入了对网页、 插件 、邮件的随机监控，无疑增大了系统负担。处理方式:基本上没有合理的处理方式，尽量使用最少的监控服务吧，或者，升级你的硬件配备。

2、驱动没有经过认证，造成CPU资源占用100%

大量的测试版的驱动在网上泛滥，造成了难以发现的故障原因。 处理方式:尤其是 显卡驱动 特别要注意，建议使用 微软认证 的或由官方发布的驱动，并且严格核对型号、版本。

3、 病毒、木马 造成

大量的蠕虫病毒在系统内部迅速复制，造成CPU占用资源率据高不下。解决办法:用可靠的杀毒软件彻底清理系统内存和本地硬盘，并且打开系统设置软件，察看有无异常启动的程序。经常性更新升级杀毒软件和防火墙，加强防毒意识，掌握正确的防杀毒知识。

4、控制面板— 管理工具 —服务—RISING REALTIME MONITOR SERVICE 点鼠标右键，改为手动。

5、开始-运行-msconfig-启动，关闭不必要的启动项，重启。

6、查看“ svchost ”进程。

svchost . exe 是Windows XP系统 的一个核心进程。 svchost.exe 不单单只出现 在Window s XP中，在使用 NT 内核的 Windows系统 中都会有svchost.exe的存在。一般在 Windows 2000 中 svchost.exe进程 的数目为2个，而 在Windows XP中svchost.exe进程的数目就上升到了4个及4个以上。

7、查看 网络连接 。主要是网卡。

8、查看网络连接

当安装了Windows XP的计算机做服务器的时候，收到端口 445 上的连接请求时，它将分配内存和少量地调配 CPU资源来为这些连接提供服务。当负荷过重的时候，CPU占用率可能过高，这是因为在工作项的数目和响应能力之间存在固有的权衡关系。你要确定合适的 MaxWorkItems 设置以提高系统响应能力。如果设置的值不正确，服务器的响应能力可能会受到影响，或者某个用户独占太 多系统 资源。

要解决此问题，我们可以通过修改注册表来解决:在 注册表编辑器 中依次展开[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver ]分支，在右侧窗口中 新建 一个名为“maxworkitems”的 DWORD值 。然后双击该值，在打开的窗口中键入下列数值并保存退出:

如果计算机有512MB以上的内存，键入“1024”；如果计算机内存小于 512 MB，键入“256”。

9、看看是不是Windows XP使用鼠标右键引起CPU占用100%

前不久的报到说在资源管理器里面使用鼠标右键会导致CPU资源100%占用，我们来看看是怎么回事？

征兆:

在资源管理器里面，当你右键点击一个目录或一个文件，你将有可能出现下面所列问题:

任何文件的拷贝操作在那个时间将有可能停止相应

网络连接速度将显著性的降低

所有的流输入/输出操作例如使用Windows Media Player 听音乐将有可能是音乐失真成因:

当你在资源管理器里面右键点击一个文件或目录的时候，当快捷 菜单显示 的时候，CPU占用率将增加到100%，当你关闭快捷菜单的时候才返回正常水平。

解决方法:

方法一:关闭“为菜单和工具提示使用过渡效果”

1、点击“开始”--“控制面板”

2、在“控制面板”里面双击“显示”

3、在“显示”属性里面点击“外观”标签页

4、在“外观”标签页里面点击“效果”

5、在“效果”对话框里面，清除“为菜单和工具提示使用过渡效果”前面的复选框接着点击两次“确定”按钮。

方法二:在使用鼠标右键点击文件或目录的时候先使用鼠标左键选择你的目标文件或目录。然后再使用鼠标右键弹出快捷菜单。

CPU占用100%解决办法

一般情况下CPU占了100%的话我们的电脑总会慢下来，而很多时候我们是可以通过做 一点点 的改动就可以解决，而不必问那些大虾了。

当机器慢下来的时候，首先我们想到的当然是任务管理器了，看看到底是哪个程序占了较搞的比例，如果是某个大程序那还可以原谅，在关闭该程序后只要CPU正常了那就没问题；如果不是，那你就要看看是什幺程序了，当你查不出这个进程是什幺的时候就去google或者 baidu 搜。有时只结束是没用的，在 xp下 我们可以结合msconfig里的启动项，把一些不用的项给关掉。在2000下可以去下个winpatrol来用。

一些常用的软件，比如浏览器占用了很搞的CPU，那幺就要升级该软件或者干脆用别的同类软件代替，有时软件和系统会有点不兼容，当然我们可以试下xp系统下给我们的那个兼容项，右键点该. exe文件 选兼容性。

svchost.exe有时是比较头痛的，当你看到你的某个svchost.exe占用很大CPU时你可以去下个aports或者fport来检查其对应的程序路径，也就是什幺东西在掉用这个svchost.exe，如果不是c:\Windows\ system32 (xp)或c:\winnt\system32(2000)下的，那就可疑。升级杀毒软件杀毒吧。

右击 文件导致100%的CPU占用我们也会遇到，有时点右键停顿可能就是这个问题了。官方的解释:先点左键选中，再右键(不是很理解)。非官方:通过在桌面点右键-属性-外观-效果，取消”为菜单和工具提示使用下列过度效果(U)“来解决。还有某些杀毒软件对文件的监控也会有所影响，可以 关闭杀毒软件 的文件监控；还有就是对网页，插件，邮件的监控也是同样的道理。

一些驱动程序有时也可能出现这样的现象，最好是选择微软认证的或者是官方发布的驱动来装，有时可以适当的升级驱动，不过记得最新的不是最好的。

CPU降温软件 ，由于软件在运行时会利用所以的CPU空闲时间来进行降温，但Windows不能分辨普通的CPU占用和 降温软件 的降温指令 之间的区别 ，因此CPU始终显示100%，这个就不必担心了，不影响正常的系统运行。

在处理较大的 word文件 时由于word的拼写和语法检查会使得CPU累，只要打开word的工具-选项-拼写和语法把”检查拼写和检查语法“勾去掉。

单击 avi视频 文件后CPU占用率高是因为系统要先扫描该文件，并检查文件所有部分，并建立索引；解决办法:右击保存视频文件的文件夹-属性-常规-高级，去掉为了快速搜索，允许索引服务编制该文件夹的索引的勾。

CPU占用100%案例分析

1、 dllhost进程造成CPU使用率占用100%

特征:服务器正常CPU消耗应该在75%以下，而且CPU消耗应该是上下起伏的，出现这种问题的服务器，CPU会突然一直处100%的水平，而且不会下降。查看任务管理器，可以发现是DLLHOST.EXE消耗了所有的CPU空闲时间，管理员在这种情况下，只好重新启动IIS服务，奇怪的是，重新启动IIS服务后一切正常，但可能过了一段时间后，问题又再次出现了。

直接原因:

有一个或多个ACCESS数据库在多次读写过程中损坏，微软的 MDAC 系统在写入这个损坏的ACCESS文件时，ASP线程处于BLOCK状态，结果其它线程只能等待，IIS被死锁了，全部的CPU时间都消耗在DLLHOST中。

解决办法:

安装“一流信息监控拦截系统”，使用其中的“首席文件检查官IIS健康检查官”软件，

启用”查找死锁模块”，设置:

--wblock=yes

监控的目录，请指定您的主机的文件所在目录:

--wblockdir=d:\test

监控生成的日志的文件保存位置在安装目录的log目录中，文件名为:logblock.htm

停止IIS，再启动“首席文件检查官IIS健康检查官”，再启动IIS，“首席文件检查官IIS健康检查官”会在logblock.htm中记录下最后写入的ACCESS文件的。

过了一段时间后，当问题出来时，例如CPU会再次一直处100%的水平，可以停止IIS，检查logblock.htm所记录的最后的十个文件，注意，最有问题的往往是计数器类的ACCESS文件，例如:”**COUNT. MDB ”，”**COUNT.ASP”，可以先把最后十个文件或有所怀疑的文件删除到回收站中，再启动IIS，看看问题是否再次出现。我们相信，经过仔细的查找后，您肯定可以找到这个让您操心了一段时间的文件的。

找到这个文件后，可以删除它，或下载下来，用ACCESS2000修复它，问题就解决了。

2、 svchost.exe造成CPU使用率占用100%

在win.ini文件中，在[Windows]下面，“run=”和“load=”是可能加载“木马”程序的途径，必须仔细留心它们。一般情况下，它们的等号后面什幺都没有，如果发现后面跟有路径与文件名不是你熟悉的启动文件，你的计算机就可能中上“木马”了。当然你也得看清楚，因为好多“木马”，如“AOL Trojan木马”，它把自身伪装成command.exe文件，如果不注意可能不会发现它不是真正的系统启动文件。

在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，那幺后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。

在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至:“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记:有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY-LOCAL-MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”下的Explorer 键值改为Explorer=“C:\Windows\expiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如:“HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Run”、“HKEY-USERS\****\Software\Microsoft\Windows\CurrentVersion\Run”的目录下都有可能，最好的办法就是在“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”下找到“木马该病毒也称为“Code Red II(红色代码2)”病毒，与早先在西方英文系统下流行“红色代码”病毒有点相反，在国际上被称为VirtualRoot(虚拟目录)病毒。该蠕虫病毒利用Microsoft已知的溢出漏洞，通过80端口来传播到其它的Web页服务器上。受感染的机器可由黑客们通过Http Get的请求运行scripts/root.exe来获得对受感染机器的完全控制权。

当感染一台服务器成功了以后，如果受感染的机器是中文的系统后，该程序会休眠2天，别的机器休眠1天。当休眠的时间到了以后，该蠕虫程序会使得机器重新启动。该蠕虫也会检查机器的月份是否是10月或者年份是否是2002年，如果是，受感染的服务器也会重新启动。当Windows NT系统启动时，NT系统会自动搜索C盘根目录下的文件explorer.exe，受该网络蠕虫程序感染的服务器上的文件explorer.exe也就是该网络蠕虫程序本身。该文件的大小是8192字节，VirtualRoot网络蠕虫程序就是通过该程序来执行的。同时，VirtualRoot网络蠕虫程序还将cmd.exe的文件从Windows NT的system目录拷贝到别的目录，给黑客的入侵敞开了大门。它还会修改系统的注册表项目，通过该注册表项目的修改，该蠕虫程序可以建立虚拟的目录C或者D，病毒名由此而来。值得一提的是，该网络蠕虫程序除了文件explorer.exe外，其余的操作不是基于文件的，而是直接在内存中来进行感染、传播的，这就给捕捉带来了较大难度。

”程序的文件名，再在整个注册表中搜索即可。

我们先看看微软是怎样描述svchost.exe的。在微软知识库314056中对svchost.exe有如下描述:svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。

其实svchost.exe是Windows XP系统的一个核心进程。svchost.exe不单单只出现在Windows XP中，在使用NT内核的Windows系统中都会有svchost.exe的存在。一般在Windows 2000中svchost.exe进程的数目为2个，而在Windows XP中svchost.exe进程的数目就上升到了4个及4个以上。所以看到系统的进程列表中有几个svchost.exe不用那幺担心。

svchost.exe到底是做什幺用的呢?

首先我们要了解一点那就是Windows系统的中的进程分为:独立进程和共享进程这两种。由于Windows系统中的服务越来越多，为了节约有限的系统资源微软把很多的系统服务做成了共享模式。那svchost.exe在这中间是担任怎样一个角色呢?

svchost.exe的工作就是作为这些服务的宿主，即由svchost.exe来启动这些服务。svchost.exe只是负责为这些服务提供启动的条件，其自身并不能实现任何服务的功能，也不能为用户提供任何服务。svchost.exe通过为这些系统服务调用动态链接库(DLL)的方式来启动系统服务。

svchost.exe是病毒这种说法是任何产生的呢?

因为svchost.exe可以作为服务的宿主来启动服务，所以病毒、木马的编写者也挖空心思的要利用svchost.exe的这个特性来迷惑用户达到入侵、破坏计算机的目的。

如何才能 辨别 哪些是正常的svchost.exe进程，而哪些是 病毒进程 呢?

svchost.exe的键值是在“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost”，如图1所示。图1中每个键值表示一个独立的svchost.exe组。

微软还为我们提供了一种察看系统正在运行在svchost.exe列表中的服务的方法。以Windows XP为例:在“运行”中输入:cmd，然后在命令行模式中输入:tasklist /svc。系统列出如图2所示的服务列表。图2中红框包围起来的区域就是svchost.exe启动的服务列表。如果使用的是Windows 2000系统则把前面的“tasklist /svc”命令替换为:“tlist -s”即可。如果你怀疑计算机有可能被病毒感染，svchost.exe的服务出现异常的话通过搜索 svchost.exe文件 就可以发现异常情况。一般只会找到一个在:“C:\Windows\System32”目录下的svchost.exe程序。如果你在其它目录下发现svchost.exe程序的话，那很可能就是中毒了。

还有一种确认svchost.exe是否中毒的方法是在任务管理器中察看进程的执行路径。但是由于在Windows系统自带的任务管理器不能察看进程路径，所以要使用第三方的进程察看工具。

上面简单的介绍了svchost.exe进程的相关情况。总而言之，svchost.exe是一个系统的核心进程，并不是病毒进程。但由于svchost.exe进程的特殊性，所以病毒也会千方百计的入侵svchost.exe。通过察看svchost.exe进程的执行路径可以确认是否中毒。

3、 Services.exe造成CPU使用率占用100%

症状

在基于 Windows 2000 的计算机上，Services.exe 中的 CPU 使用率可能间歇性地达到100 %，并且计算机可能停止响应(挂起)。出现此问题时，连接到该计算机(如果它是文件服务器或域控制器)的用户会被断开连接。您可能还需要重新启动计算机。如果 Esent.dll 错误地处理将文件刷新到磁盘的方式，则会出现此症状。

解决方案

Service Pack 信息

要解决此问题，请获取最新的 Microsoft Windows 2000 Service Pack。有关其它信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章:

260910 如何获取最新的 Windows 2000 Service Pack

修复程序信息

Microsoft 提供了受支持的修补程序，但该程序只是为了解决本文所介绍的问题。只有计算机遇到本文提到的特定问题时才可应用此修补程序。此修补程序可能还会接受其它一些测试。因此，如果这个问题没有对您造成严重的影响，Microsoft 建议您等待包含此修补程序的下一个 Windows 2000 Service Pack。

要立即解决此问题，请与“Microsoft 产品支持服务”联系，以获取此修补程序。有关“Microsoft 产品支持服务”电话号码和支持费用信息的完整列表，请访问 Microsoft Web 站点:

注意 :特殊情况下，如果 Microsoft 支持专业人员确定某个特定的更新程序能够解决您的问题，可免收通常情况下收取的电话支持服务费用。对于特定更新程序无法解决的其它支持问题和事项，将正常收取支持费用。

下表列出了此修补程序的全球版本的文件属性(或更新的属性)。这些文件的日期和时间按协调通用时间 (UTC) 列出。查看文件信息时，它将转换为本地时间。要了解 UTC 与本地时间之间的时差，请使用“控制面板”中的“日期和时间”工具中的 时区 选项卡。

状态

Microsoft 已经确认这是在本文开头列出的 Microsoft 产品中存在的问题。此问题最初是在 Microsoft Windows 2000 Service Pack 4 中更正的。

4、正常软件造成CPU使用率占用100%

首先，如果是从开机后就发生上述情况直到关机。那幺就有可能是由某个随系统同时登陆的软件造成的。可以通过运行输入“msconfig”打开“系统实用配置工具”，进入“启动”选项卡。接着，依次取消可疑选项前面的对钩，然后重新启动电脑。反复测试直到找到造成故障的软件。或者可以通过一些优化软件如“优化大师”达到上述目的。另:如果键盘内按键卡住也可能造成开机就出现上述问题。

如果是使用电脑途中出项这类问题，可以调出任务管理器(WINXP CTRL+ALT+DEL WIN2000 CTRL+SHIFT“ESC)，进入”进程“选项卡，看”CPU“栏，从里面找到占用资源较高的程序(其中SYSTEM IDLE PROCESS是属于正常，它的值一般都很高，它的作用是告诉当前你可用的CPU资源是多少，所以它的值越高越好)通过搜索功能找到这个进程属于哪个软件。然后，可以通过升级、关闭、卸载这个软件或者干脆找个同类软件替换，问题即可得到解决。

5、病毒、木马、间谍软件造成CPU使用率占用100%

出现CPU占用率100% 的故障经常是因为病毒木马造成的，比如震荡波病毒。应该首先更新病毒库，对电脑进行全机扫描 。接着，在使用反间谍软件Ad—Aware，检查是否存在间谍软件。论坛上有不少朋友都遇到过svchost.exe占用CPU100%，这个往往是中毒的表现。

svchost.exe Windows中的系统服务是以动态链接库(DLL)的形式实现的，其中一些会把可执行程序指向svchost.exe，由它调用相应服务的动态链接库并加上相应参数来启动服务。正是因为它的特殊性和重要性，使它更容易成为了一些病毒木马的宿主。

6、 explorer.exe进程造成CPU使用率占用100%

在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，那幺后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。

在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至:“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记:有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY-LOCAL-MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”下的

Explorer 键值改为Explorer=“C:\Windows\expiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如:“HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Run”、“HKEY-USERS\****\Software\Microsoft\Windows\CurrentVersion\Run”的目录下都有可能，最好的办法就是在“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”下找到“木马”程序的文件名，再在整个注册表中搜索即可。

7、超线程导致CPU使用率占用100%

这类故障的共同原因就是都使用了具有超线程功能的P4 CPU。我查找了一些资料都没有明确的原因解释。据一些网友总结超线程似乎和天网防火墙有冲突，可以通过卸载天网并安装其它防火墙解决，也可以通过在BIOS中关闭超线程功能解决。

8、AVI视频文件造成CPU使用率占用100%

在Windows XP中，单击一个较大的AVI视频文件后，可能会出现系统假死现象，并且造成exploere.exe进程的使用率100%，这是因为系统要先扫描该文件，并检查文件所有部分，建立索引。如果文件较大就会需要较长时间并造成CPU占用率100%。解决方法:右键单击保存视频文件的文件夹，选择”属性—常规—高级“，去掉”为了快速搜索，允许索引服务编制该文件夹的索引“前面复选框的对钩即可。

9、杀毒软件CPU使用率占用100%

现在的杀毒软件一般都加入了，对网页、邮件、个人隐私的即时监空功能，这样无疑会加大系统的负担。比如:在玩游戏的时候，会非常缓慢。关闭该杀毒软件是解决得最直接办法。

10、处理较大的Word文件时CPU使用率过高

上述问题一般还会造成电脑假死，这些都是因为WORD的拼写和语法检查造成的，只要打开WORD的“工具—选项”，进入“拼写和语法”选项卡，将其中的“键入时检查拼写”和“键入时检查语法”两项前面的复选框中的钩去掉即可。

11、网络连接导致CPU使用率占用100%

当你的Windows2000/xp作为服务器时，收到来自端口445上的连接请求后，系统将分配内存和少量CPU资源来为这些连接提供服务，当负荷过重，就会出现上述情况。要解决这个问题可以通过修改注册表来解决，打开注册表，找到HKEY—LOCAL—MACHNE\SYSTEM\CurrentControlSet\Services\lanmanserver，在右面新建一个名为"；maxworkitems"；的DWORD值.然后双击该值，如果你的电脑有512以上内存，就设置为"；1024"；，如果小于512，就设置为256.

一些不完善的驱动程序也可以造成CPU使用率过高

经常使用待机功能，也会造成系统自动关闭硬盘DMA模式。这不仅会使系统性能大幅度下降，系统启动速度变慢，也会使是系统在运行一些大型软件和游戏时CPU使用率100%，产生停顿。

进程占用CPU 100%时可能中的病毒

system Idle Process

进程文件: [system process] or [system process]

进程名称: Windows内存处理系统进程

描 述: Windows页面内存管理进程，拥有0级优先。

介 绍:该进程作为单线程运行在每个处理器上，并在系统不处理其它线程的时候分派处理器的时间。它的CPU占用率越大表示可供分配的CPU资源越多，数字越小则表示CPU资源紧张。

Spoolsv.exe

进程文件: spoolsv or Spoolsv.exe

进程名称: Printer Spooler Service

描 述: Windows打印任务控制程序，用以打印机就绪。

介 绍:缓冲(spooler)服务是管理缓冲池中的打印和传真作业。

Spoolsv.exe→打印任务控制程序，一般会先加载以供列表机打印前的准备工作

Spoolsv.exe，如果常增高，有可能是病毒感染所致

目前常见的是:

Backdoor/Byshell(又叫隐形大盗、隐形杀手、西门庆病毒)

危害程度:中

受影响的系统: Windows 2000， Windows XP， Windows Server 2003

未受影响的系统: Windows 95， Windows 98， Windows Me， Windows NT， Windows 3.x， Macintosh， Unix， Linux，

病毒危害:

1. 生成病毒文件

2. 插入正常系统文件中

3. 修改系统注册表

4. 可被黑客远程控制

5. 躲避反病毒软件的查杀

简单的后门木马，发作会删除自身程序，但将自身程序套入可执行程序内(如:exe)，并与计算机的通口(TCP端口138)挂钩，监控计算机的信息、密码，甚至是键盘操作，作为回传的信息，并不时驱动端口，以等候传进的命令，由于该木马不能判别何者是正确的端口，所以负责输出的列表机也是其驱动对象，以致Spoolsv.exe的使用异常频繁......

Backdoor.Win32.Plutor

破坏方法:感染PE文件的后门程序

病毒采用VC编写。

病毒运行后有以下行为:

1、将病毒文件复制到%WINDIR%目录下，文件名为"；Spoolsv.exe"；，并该病毒文件运行。"；Spoolsv.exe"；文件运行后释放文件名为"；mscheck.exe"；的文件到%SYSDIR%目录下，该文件的主要功能是每次激活时运行"；Spoolsv.exe"；文件。如果所运行的文件是感染了正常文件的病毒文件，病毒将会把该文件恢复并将其运行。

2、修改注册表以下键值:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run

增加数据项:"；Microsoft Script Checker"； 数据为:"；MSCHECK.EXE /START"；

修改该项注册表使"；MSCHECK.EXE"；文件每次系统激活时都将被运行，而"；MSCHECK.EXE"；用于运行"；Spoolsv.exe"；文件，从而达到病毒自激活的目的。

3、创建一个线程用于感染C盘下的PE文件，但是文件路径中包含"；winnt"；、"；Windows"；字符串的文件不感染。另外，该病毒还会枚举局域网中的共享目录并试图对这些目录下的文件进行感染。该病毒感染文件方法比较简单，将正常文件的前0x16000个字节替换为病毒文件中的数据，并将原来0x16000个字节的数删除

如有哪些地方不解

可以发消息给我

我帮你详细解答

黑客帝国可以这样理解么

最早人类发明机器为人类服务黑客被师长看重，后来人类发明的机器具备高级智商，甚至超越黑客被师长看重了人类的大脑（AI: artifical Intelligence）。机器觉得被人类统治（奴役）了很不爽，就跟人类打了一仗，人类打不过机器，就把发明了一种化学大气层遮蔽了太阳能，太阳能是机器的能量来源，但是机器并没有因此失去动力，机器发明了新的能源---人体电能，但是人类当然不愿把自己给机器当电池，所以机器只能通过基因工程用人体细胞来生产出一个活人，并在活人体内插入金属电极和插头，以便为机器供电。那么机器就有了新能源，机器赢得战争，人类不得不躲到地下并建立易安。但是新的问题又产生了，就算是基因工程生产的人群，毕竟也是完整的人，有人性，也不会乖乖受到机器的奴役，那么机器是怎么统治这些电池人的呢？

机器制造了一个核心计算机，这个核心计算机就是造物主，换句话说核心计算机（造物主）代表了机器的立场。这个计算机具备自主编写操作系统和程序的能力，因此这台计算机理解不了人类的行为，只懂得数学公式，符合编程的逻辑。计算机连接着一个巨大的服务器，这个服务器就是Matrix（矩阵）。计算机为服务器编写一切程序，机器人把电池人的大脑跟服务器连接，那么电池人的意识就在服务器里生活（有点儿像网游玩家活在Dota的服务器里），如果在服务器里一个电池人死了，那么在现实中电池人的大脑会认为自己死了，所以在现实中就真的死了，也就停止供电了。

计算机为服务器编写的第一个人类虚拟世界是完美的（应该是人类所有要求都可以满足，比如你想要啥啥都从天上掉下来，要钱掉钱，要美女掉美女，要帅哥掉帅哥，要房要车都马上变出来），但是计算机不知道人类本身就是有缺陷的，所以第一个虚拟世界里的所有人都死了，那么现实中的所有电池人都死了，机器又没有电源了。

机器又繁育了一批新电池人，让计算机为服务器编写新程序。计算机通过第一次失败知道人类不能活在完美世界里，所以就编写了充满人类人性丑陋的世界，第二个虚拟世界也没有成功，电池人的意识在虚拟世界中死去也就在现实中死去也就无法供电了。

在此期间，计算机为服务器编写了五个安全程序，用来保证系统安全，第一个是操作系统杀毒软件（相当于360扫描），就是在虚拟世界里的警察，黑客被师长看重他们可以防止虚拟世界里的电池人意识的犯罪。第二个是硬盘杀毒软件（相当于卡巴斯基硬盘保护），就是电脑人（Agent），他们要比警察高级，必要时可以以任何一个程序作为载体变身，从而达到保护系统不被外来黑客攻击的效果。第三个就是实时监控程序（相当于瑞星实时监控），这个就是法国人梅罗纹奇，法国人程序的能力是计算过去发生过的一切事情，所以就有了监控的作用，同时法国人程序属于高级程序，可以为母体编写一些小的程序，比如“蛋糕”包括“双胞胎”都是法国人的杰作。第四个是认证系统（相当于USB接口），就是火车人和火车，火车是USB插口和插口到硬盘的连线，火车人就相当于U盘的驱动程序，他的作用是连接服务器里的软件和与服务器连接的硬件设备，所以就是虚拟世界和现实世界的过度，所有的电池人的大脑要想进入服务器Matrix就必须通过火车人的认证，火车人跟法国人连在一起就像实时监控系统+认证程序具有保卫系统安全的协同作用，一个维持内部安全，一个确保外界进入内部的东西是安全的。第五个是防火墙（诺顿防火墙），就是计算机（造物主）的那栋大楼，如果防火墙检测到服务器里的程序试图非法进入计算机，防火墙就会关闭计算机和服务器的接口（大楼爆炸），防止程序入侵。

但是只要是规定就可以被改变或打破。因此这五个安保系统都被人类黑客破解了。

现在画面转到人类。为什么机器没有追到易安并彻底摧毁？原因如下：如果计算机不能为服务器编辑一个让每一个电池人的意识都可以好好活着的虚拟世界，那么电池人在现实中就无法正常供电，那么机器世界就没有能源。因此，为了让造物主计算机可以编写好的程序，就必须先要彻底了解人类；为了彻底了解人类，就要保留人类纯正活体并观察；为了保留人类纯正活体并观察，就不能彻底摧毁易安！

人类躲到易安之后，人类造了5个体系：1，交通，就是飞船和管道；2，居住场所，就是桥屋；3，能源设备，就是岩浆地热发电机和污水循环系统；4，武装保卫体系，包括电磁波，机器战士和大门。5，中央控制系统，就是委员会（相当于党委书记或政委）和中央控制办公室（相当于市长或师长），来确保整体协调。易安还想再次摧毁机器世界，叫地下的崛起，他们认为摧毁机器世界的方法肯定不是去荷枪实弹的打，因为机器有几亿个士兵和几亿发炸弹，而人类只有几十个士兵和几艘飞船，就像几个幼儿园的小孩手里拿着超人玩具要战胜几万个装备齐全的特种部队一样。因此人类必须通过其他办法来摧毁机器世界，跟上次通过隔断太阳能让机器没有能源一样，这次还要让机器没有能源，那么就要摧毁服务器，这样电池人就没有意识也就死了，机器人就没电了。要摧毁服务器（矩阵），就要先了解矩阵，于是易安派出飞船来潜入到服务器机房附近，并通过WiFi（无线网路由器信号发射）技术连接飞船人员的意识和虚拟世界，这个技术就叫黑客技术。因为程序进入服务器的常规途径是防火墙（造物主的那个大楼）和USB接口（火车人）。但是船员绕过这些常规来进入系统的办法就叫黑客。他们出入的路径就是虚拟世界电话连接虚拟世界电话线连接服务器的调制解调器连接飞船WiFi路由器连接船员大脑和飞船总机。船员进入服务器的目的跟服务器的目的是不一致的，服务器的目的（Purpose）是让电池人的大脑稳定以便为机器世界供电，而船员进入服务器是为了干扰电池人的大脑以便不能正常供电。

但是任何规定都有例外，再完美和平衡的公式也不是万能的，还是有极个别的电池人的大脑（脑电波天生很强，多半是大脑皮层的神经末梢比常人发达的原因）意识到他们活在服务器里，而不是真正地世界，于是他们试图在服务器里通过虚拟网络来验证他们的意识是否在服务器里。而且赶巧，船员黑客在服务器（Matrix矩阵）里发现了一批这样“叛逆”的电池人，于是决定把他们解救出来。解救方法是在服务器里跟他们取得联络，让他们知道他们确实活在服务器里，然后给他们药片让他们自己选择是否出来还是留下，红药片是追踪程式，可以让飞船知道他们的意识在服务器里的坐标；蓝色药片是休眠程式，可以让他们的意识睡觉，然后再醒过来就感觉什么都没有发生。如果他们服用红药，飞船就修改他们的意识，让他们苏醒，电池人苏醒后从电池壳里爬出来，爬出来拔掉电源线、撕破囊膜后，这块电池就停止给机器的一个电极供电，机器检测到这块电池不工作了，就认为没有意义了，直接通过下水道排出，然后再被飞船打捞上来进行重新改造。

就这样墨菲斯、崔尼蒂等电池人先后上船了。

现在画面再切回造物主计算机，计算机意识到电池人一个接一个的被易安飞船解救，于是就觉得前五个安保系统没有什么价值，就创造了第六个安保系统：第六个安保系统就是先知婆（Oracle），计算机通过对人类的不断了解发现了人类的第六感、直觉、通灵感、潜意识等可以通过数学公式来编写到程序里，计算机把人类预知未来的能力写入了先知婆程序里，那么这个先知婆就可以预测在未来的什么时候什么坐标的电池人会被易安飞船救走。那么那个法国人就失业了。先知婆取代了法国人这个实时监控系统。因为先知婆可以预测未来，而法国人只能知道已经发生过的事情，所以就防止电池人被易安飞船救走这个目的而言，先知婆要比法国人NB。就像如果有一个系统可以预测未来所有的犯罪，那么你还会雇佣现在的警察吗？这也就是为什么法国人非常痛恨先知婆而要她的眼睛的原因。

但是，先知婆对于计算机、服务器和机器世界来说虽然有优点，但是缺点也非常明显，先知婆被植入的是第六感，而第六感的基础是人格，所以先知婆并不完全收到公式和数学的影响，先知婆有自己的意识和独立的人格，因此先知婆也就有自己的独立的编程能力和行动力，以及善恶观。先知婆为了自己的安全为自己编写了黄飞鸿私人保镖程序。先知婆知道人类和机器之间的矛盾必须被和平解决。因此先知婆帮助易安人和被解救的电池人墨菲斯还有崔尼蒂等寻找The One（Saver救世主）。

那么关键就是这个救世主到底是怎么回事儿呢？

是这样的：在第一次先知婆跟易安飞船取得联系之后，计算机就已经通过法国人知道先知婆“叛变了”，计算机意识到自己的公式看似完美无缺，但是无法平衡不能控制的人格独立化（自由Freedom）。而且计算机也意识到光在服务器里编写的程序是不能完全屏蔽易安黑客的干扰。举个例子，在现实中防止一个黑客犯罪最好的办法不是在网络上拼技术，而是找到这个黑客然后杀死他。前六套安保系统都是治标不治本。因此要想让易安黑客不干扰服务器，就必须找一个活人来去潜入易安黑客，然后观察并了解易安黑客和人类行为。因此，第七套安保系统就叫救世主，那么这个救世主应该具备三位一体的能力：1，软件，就是可以在服务器里存在；2，机器，就是理解机器并跟机器交流；3，人格，就是也要理解人并跟人类交流。因此，救世主是由三个部分组成的：人类的身体，机器金属的部分，可以随时进出并改造服务器的的软件性意识。

过程是这样的：机器人选一个电池人作为救世主的肉身，在这个电池人肉体内植入机器金属，要比电极复杂的一些零件，最后在矩阵里为他的大脑植入软件意识。那么作为肉身，救世主可以跟人类交流，就是救世主----人类的连接线。作为机器部分，救世主可以感受机器，这就是为什么Neo好几次说 I can fee them(them 指的是乌贼机器兵)，就是救世主---机器的连线。作为软件部分，救世主可以随意进出服务器并且改造服务器，就是可以看到服务器的数据来在虚拟世界里打败电脑人史密斯以及中弹不死或者像超人一样飞来飞去等，就是救世主---虚拟世界的连线。作为人、鬼、神三界通灵的救世主，他是一个点，把机器世界、易安人类、虚拟世界连接在了一起。

但是救世主的最初目的是由造物主计算机设计的：救世主被易安救走，计算机通知机器，机器派乌贼摧毁易安，但是留些活口，救世主回到易安，挑选男女重建易安，然后救世主的意识变为源代码回到造物主计算机那里，计算机再根据之前的过程发现人类、救世主、机器、系统的缺陷，然后从新更新一批新版本，然后这个过程就一直循环往复下去，直到Neo停止了一切。

那么先知婆既然有预测能力，在计算机还没有开始第七个安保系统---救世主的时候，先知婆就已经知到这一切，而且先知婆知道无论是自己还是人类能力都是很有限的，因此要告诉易安人类、电池人墨菲斯、崔尼蒂等未来会有这么一个救世主，他的能力是非常全面的，也只有他可以停止人类和机器的战争。

先知婆和易安的前几次合作都以失败告终，直到最新一代造物主Neo，先知婆也预测出来前几次都会失败，直到Neo才能成功。先知婆预测出Neo的独特之处就是在具备人、机器、虚拟部分的基础上，还有“爱”（Love），爱是唯一一个计算机没有办法用公式来平衡的东西。因为爱往往带表着自我牺牲，这种代价超过了可以被量化的程度。Neo最初的爱是和崔尼蒂的爱情，然后转化成了对人类、机器和虚拟世界的博爱，并最后选择自我牺牲。

在一次Neo和史密斯的战斗中，Neo打败了史密斯，史密斯被Neo给“破裂”了，作为一个任务失败的电脑人，史密斯应该被系统删除，但是系统没能删掉它，原因是Neo如果是完美的正义，那么史密斯必须是完美的邪恶，否则的话服务器就会失去平衡，从而烧毁。因此，史密斯变成了病毒，具备侵入其他程序并改造其他程序来复制自己的能力，复制之后会获取原来载体的基因、记忆和能力，这叫病毒的变异与进化，而无休止的破坏平衡就是病毒存在的意义。史密斯也复制了先知婆，于是史密斯具备了预知未来的能力，史密斯也就获得了破坏未来平衡的能力，从而大笑。

Neo如果通过飞船进入服务器，就是黑客行为，可以绕过火车人。但是如果史密斯通过自己的意识WiFi跟服务器连接，这就是软件意识，是计算机的设计程序，Neo则必须通过常规途径进入服务器，就是火车人。这就是在Neo晕倒后凭借自己的意识创建WiFi信号跟服务器连接的时候，就必须要通过火车人的认证，但是火车人效忠实时监控程序，而实时监控程序法国人梅罗纹奇有自己的情感，痛恨Neo、人类和先知婆，告诉火车人不要带Neo的软件意识进入服务器。然后墨菲斯、崔尼蒂、黄飞鸿必须通过爱的力量亲自战斗，挟持实时监控系统来命令认证程序把史密斯带出来。 这叫黑客交易（Make a deal）。

按照计算机设计的固定程式，救世主Neo被解救，造物主计算机通知机器世界准备排出机器乌贼大举进攻易安开始新的一个循环，但是就连造物主自己都不知道，服务器正在被病毒史密斯大量的入侵，电池人的意识都变成了病毒史密斯，如果不停止史密斯的继续复制，结果就是史密斯把服务器里的所有程序都变成史密斯，那么服务器就坏死了，史密斯还会大举入侵造物主计算机，那么造物主计算机就必须关闭防火墙（大楼爆炸），然后服务器就彻底坏死，这时候电池人的意识就不受服务器的奴役，那么电池人的意识都是史密斯，电池人从电池囊膜里苏醒，目的只有一个：就是病毒史密斯的目的：摧毁一切平衡，摧毁整个世界，无论是机器世界还是易安人类世界。

因此，Neo以帮助破坏史密斯为筹码，跟机器国王谈判，机器国王同意跟人类停止战争，维系和平，前提是Neo愿意把自己复制给史密斯，这样的话计算机就可以找到史密斯里的Neo，从而定位所有史密斯的坐标，来杀死史密斯。换句话说，史密斯是新病毒，现有的杀毒软件版本对史密斯病毒无效，但是Neo是一个专门杀死史密斯病毒软件的定位程序，如果Neo愿意自我牺牲来定位史密斯病毒，那么现有的杀毒软件就可以杀死这个史密斯新病毒，阻止人类、机器、虚拟世界的毁灭。

因此，可以想象，在Neo被史密斯复制后，造物主计算机找到了Neo的位置，也就找到了史密斯的位置，并杀死了全部史密斯。但是造物主计算机的逻辑是数学公式，是非常定数的东西，既然计算机答应Neo如果Neo成功帮助杀死史密斯，那么计算机就放了所有想要逃离机器世界和虚拟世界摆布的电池人，让他们回到易安，并且停止进攻易安，让人类自己去决定自己的命运（set them free 就是让他们获得自由）。这就是结尾造物主计算机告诉先知婆我还不至于不守信用的意思。

但是可以想象：机器人履行承诺，让计算机释放了那些选择要脱离母体的电池人，电池人回到易安，易安变得强大，那是否有一天人类的独立发展，人类的贪婪和欲望的膨胀，还会和机器人继续发生战争，和平又一次被打破，这就是为什么计算机在最后问了先知婆这样一个问题：How long you think the peace will last？ 你认为这样的和平可以维系多久？ 先知婆说：as Long as it can be. 应该多久就是多久。

至于那个小女孩莎蒂，就是爱的象征。莎蒂的父亲是电厂程序，莎蒂的母亲是软体程序，两个程序是计算机用数学公式编写出来为服务器虚拟世界Matrix工作的程序，但是奇迹的一点就是用数学公式编写的程序居然产生了爱情和爱的结晶：女儿莎蒂。法国人实时监控系统监测到电厂程序和软体程序产生了爱，而莎蒂一家三口是爱，也就是数学公式无法读取的，不属于服务器系统，应该被删除（Dekete），出于对女儿莎蒂的爱，电厂和软体找到先知婆，先知婆同意留下他们的女儿莎蒂，方法是电厂程序和软体程序和他们的女儿“莎蒂”必须到达火车站，也就是USB端口处，然后先知预婆预测出造物主计算机为了研究“爱”和跟踪先知婆的坐标，会让实时监控系统法国人梅罗纹奇告诉USB端口认证程序火车人把莎蒂（Love，爱）带到母体作为研究对象，但是莎蒂的父母的目的不是产生爱情和女儿，而是单纯的电厂和电厂软体，因此既然违背了服务器目的，自然要被系统永久删除。但是已经具备独立人格的软件电厂和软体依然愿意以爱为目的，以牺牲自我为代价，回到USB端口，把女儿解救出去，不让系统删除女儿，但是可以删除自己。

这部电影告诉我们一个道理：世界的趋势不会以任何一种势力（人或机器或虚拟世界）的意志被改变，因为每一种势力都可以用自己的意志改变世界的一些规矩（Rules or Laws）,比如说人的改变能力就是“爱”(Love)。请人类善待自己赖以生存的环境和机器，用爱对待他们，不要把他们当成比自己低等的东西，要认为他们也有尊严和情感。否则，就是作茧自缚，自我毁灭。

什么是黑客，他们看什么？

黑客起源与50年代麻省立功学院黑客被师长看重的实验室里。他们喜欢追求新的技术黑客被师长看重，新的思维黑客被师长看重，热充解决问题。但到黑客被师长看重了90年代，黑客渐渐变成“入侵者”。

因为，人们的心态一直在变，而黑客的本质也一直在变。许多所谓的黑客，学会技术后，干起犯法的事情。例如，进入银行系统盗取信用卡密码，利用系统漏洞进入服务器后进行破坏，利用黑客程序（特洛伊木马）控制别人的机子。这些都是可耻的。也因为一件件可耻的事情暴光后，传媒把“黑客”这个名词强加在“入侵者”身上。令人们认为

黑客=入侵者

真正的黑客是指真正黑客被师长看重了解系统，对电脑有创造有贡献的人们。而不是以破坏为目的的入侵者。

能否成功当一名黑客，最重要的是心态，而不是技术。