[讨论]A.关于系统进程的一些问题（高手来扛，新手来看）

荷兰猪

淘宝网会往电脑里安装一个dll之类的东西，
我初步分析，是在explorer进程中挂着的某个模块，不过具体8晓得是拿一个
: Z! Z! }* @1 _# G. f9 s用优化大师里的进程工具，可以看到explorer进程里里挂了很多乱七8糟的模块
1。淘宝的木马一样的模块l是哪一个？
; C9 C/ H1 a8 o- ^# s- ~/ Z2。各进程里的各个模块都是做什么用的？
3。如果彻底清除某个不需要的模块？
. }" `  H; x; R/ c0 v4。如何杀掉“禁止访问”这一类的进程？
5。以上问题是基于xp系统的。在2000里如何做到3，4两点？
。
( v4 k0 N. {7 }4 f. W3 r。
8 S2 v, _2 i, C% G3 O如果大家有什么资料的话，请多多提供，
也希望大家浏览时可以留意一下，谢谢大家的帮助

游侠无极限

淘宝网页的弹出完全是利用Javascript阿？

荷兰猪

以下是引用游侠无极限在2005-4-12 18:45:00的发言： " i, x$ }/ z) n8 O& z, L; d* n淘宝网页的弹出完全是利用Javascript阿？

! \$ q8 G% I% L8 k3 s 这点我已经验证过了， 我机器上已经把所有的ie相关删掉了， 1 o; a+ w9 n5 l: q0 e: Z只有explorer进程而已。在没有任何浏览器的情况下还是会弹出来的。 当有myie时，谈出来淘宝后，把explorer关掉，淘宝也随之关掉，而myie健在。 1 ^6 y& N2 I! _, W8 C做何解释？ 4 L8 [: W( G4 j . J6 c- j9 t; ^( |- K8 {$ o: O另外，其他的问题有答案吗？

游侠无极限

IE其实已经和操作系统紧密结合了，你所谓的删除其实并不是完全的删除，不然Maxthon之类的用IE核心的浏览器怎么会还能用

Maxthon上选择所有的过滤选项，可以防止大部分淘宝网页的弹出，如果你还阻止不了，给个网址看看

进程里的模块其实就是一些DLL，提供 函数调用，资源什么的

终止进程可以用 ntsd 命令

还有一个什么进程工具，名字忘了，不过很强的，据说是基于系统底层

Eagle

看不懂楼主要说什么。

1。淘宝的木马一样的模块l是哪一个？ 这个只能在装的时候看了。要不然你把内存里所有的模块看一遍吧。

2。各进程里的各个模块都是做什么用的？ $ [0 w' l* o- V, m. J7 [# A反汇编了看看就知道了。

3。如果彻底清除某个不需要的模块？ . E8 Q3 L' q \' ?& j把引用这个模块的进程杀了。关闭一切关于这个模块的句柄。

4。如何杀掉“禁止访问”这一类的进程？ 如果你用工具，到网上找好了，如果你想要自己编程，那就给自己的程序申请DEBUG权限。

荷兰猪

6 C. j8 K, x) j; S/ p3 q两位高人说的8错。
2 n! Z1 i" ~. `( L! o, ^8 V可是说的太笼统咯，
对我来说=鱼没说。
9 a6 m" G% g9 \7 |1 ]- i方法和解释具体点拉。。。。。或者有没什么可参考资料，网站啊？

yzhlinux

1。淘宝的木马一样的模块l是哪一个？

没有发现淘宝有什么模块在 explorer 中，如果你说的是 淘宝 的聊天工具，那个不是木马。 $ O) x5 i! w, @. K. W* g+ l2。各进程里的各个模块都是做什么用的？

模块多得很，具体什么用的无法说清，自然是管理资源，管理文件，挂载模块等等用处了 0 L: q) S- L: d2 I3。如果彻底清除某个不需要的模块？

对于必须要的模块是无法清楚的（注：你的这里的模块我职能理解为 dll，也就是动态库），因为这些dll是explorer 必须动态挂载的，而对于那些扩展功能的dll，比如winrar 的，或者金山的，等那些右击菜单，或者属性等功能里所挂载的动态库可以删除，手工的办法是在注册表中的对应的 shellex 键中删除不需要的dll，这个时候就不会被挂载了，然后手工删除dll文件。具体位置很多，不便说了，请参考 msdn 关于shell 扩展编程部分的内容

7 ^; Y2 i6 m& `; x. M% m. J- y z/ O, a4。如何杀掉“禁止访问”这一类的进程？

如果是说编程如何做到，那么也参考msdn，具体牵涉到权限和api的用法问题。如果是指应用，那么使用很多工具可以做到比如 aport 或者prcview等等，非常多，这些工具什么进程都可以杀，包括winlogon，（当然这样的进程一杀，机器也就从新启动了） . }- x5 _3 a7 l) J6 J6 n# F5。以上问题是基于xp系统的。在2000里如何做到3，4两点？ 7 s1 V* `2 E; [6 b基本上一样

Eagle

叶师兄也讲得太高深了，还好我能看懂。