引用:
svohost.exe是什么进程?!
lsass.exe是什么?!
smlogsvc.exe没见过啊,是不是病毒?!
……
以前看到任务管理器中的一长串进程就会头大,不知道这是不是正常的啊。于是就google,暗暗的背一些进程和介绍,但效率实在是不高。
后来在
爱词霸社区受到一位热心会员的启发:对啊,为什么不能把那些映像名称以生词本的方式加到词霸里面,这样看起进程来鼠标一晃就成啦。
LOOK:
是不是很方便。
后来,进程看的很熟了,又老在救援区泡,更发现词霸生词本的妙用——火眼金睛,准确识别伪装的系统进程,for example:
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<load><c:\windows\system32\svoh0st.exe> [N/A]
奇怪,svchost.exe是可以被查到的啊。仔细看看,啊,原来是svch
0st.exe,“零”,不是字母“O”。
还有这个
<explorer><c:\windows\exp1orer.exe>[N/A]
查的不对啊。hoho,差点又被晃点,注意是exp
1orer.exe,“一”,不是字母“L”
如何,这个法儿还使得吗。
如果你也恰好装有金山词霸,可以将附件中的文件userdict.TXT导入到生词本中,以词霸2007为例。
点词霸界面右上角的主菜单——用户词典——导入——指定到userdict.txt,之后打开”设置“——”取词词典“——添加用户词典,大功告成。
附件下载:
userdict.zip (64.44 KB)
在此鸣谢那位不知名的朋友,生词本中也有他收集的一些实用词典。
也正因为有大家的支持,社区才会更加精彩。

