黑客入门5——小心了，黑客就藏匿在这里！

2017-01-13 本文已影响581人万魔寺

如果把黑客比作是现实中的小偷，那么他通过IP找到你的地址，通过端口进入你的房间，接下来必然是要找个隐蔽的地方藏起来，观察你房间里的布局，伺机行动了。

那么问题来了，他到底的藏在什么地方呢？

答案就是——进程。

进程（Process）是计算机中的程序关于某数据集合上的一次运行活动，是系统进行资源分配和调度的基本单位，是操作系统结构的基础。在早期面向进程设计的计算机结构中，进程是程序的基本执行实体；在当代面向线程设计的计算机结构中，进程是线程的容器。程序是指令、数据及其组织形式的描述，进程是程序的实体。

以上是百度百科进程的定义。这么专业，其实我也看不大懂，哈哈。

简单来说吧，当我们在电脑中运行任何一个软件或者软件的功能时，都会有着一个或多个进程出现，像定义中所受，进程是程序的实体，我们点击软件，其实就是在操作图形界面，而所有的指令都是要转化为机器语言，然后电脑才能识别和完成工作，进程在其中就扮演者重要的作用。

我们打开电脑，使用软件，进行工作和学习娱乐的同时，后台的进程会根据我们的操作不断的增加和减少。

如何查看进程

上面的图片，我们是通过在命令提示符内输入命令tasklist来查看进程的。

通常我们查看进程的方法是通过widows任务管理器，在电脑底部快捷栏点击右键，选择任务管理即可：

任务管理器的打开方式，有很多种，之前小白电脑实用技巧中有一篇文章已经说过了，不再重复。下面我们来看看任务管理器：

打开任务管理器，在进程标签下，我们就看到了当前计算机正在运行的所有进程。在详细信息下，我们能看到更加清晰的关于进程的内容：

包括PID、用户、cpu及内存占用情况，描述等等。能够更加清晰的帮助我们了解每个进程代表的软件及含义。

进程主要包括系统进程和程序进程两种，凡是用于完成操作系统自身各种功能的进程统称为系统进程，而通过启动我们自己安装在电脑上的软件所产生的进程则统称为程序进程。

说回到主题，黑客是如何藏匿在进程中的呢？

要在电脑中执行一些操作，无论是使用什么样的工具，必然会产生相应的进程，那么早先的黑客就会把这些进程名伪装成系统进程，让我们不会轻易地察觉。

例如系统进程svchost.exe，原本是从动态链接库(DLL)中运行的服务的通用主机进程名称。是一个正规的系统进程。但是黑客会稍微改动名字，比如变成svch0st.exe、schvost.exe、scvhost.exe。乍一看，哎，简直一模一样啊。仔细一看，不是改了字母就是变了顺序，非系统进程，而变成了真正的病毒进程！

像这样的伪装真是数不胜数：iexplorer.exe、expiorer.exe、explore.exe、iexplorer.exe、iexploer.exeiexplorer.exe、rundl132.exe、rundl32.exe。rundll32.exe、spoo1sv.exe、spolsv.exe等等。

能看出来以上这些进程哪个才是真正的系统进程吗？其实全部都是病毒进程……

那么我们如何通过进程分辨自己的电脑是否中毒了呢，那就必须熟悉windows进程，了解每个系统进程和常用软件的进程作用和具体的名称了。否则，放到眼前依然是无法分辨的哦。

当然，黑客的技术不是我等小白能想象的，伪装进程后，再进一步，就是影藏进程了！，隐藏掉的进程是无法从任务管理器中轻易被找到的。就要依附于其他查看工具了。

之前提到的端口查看工具也是能查看进程的哦。能看到部分的隐藏进程，也能指出进程软件的路径和描述，大家可以简单实用来熟悉了解一下。