科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道taskmgr.exe系统进程及相关病毒介绍

taskmgr.exe系统进程及相关病毒介绍

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

经常查看任务管理器,就会发现taskmgr.exe这样一个进程。注意:有两个名字叫"Taskmgr.exe"进程,一个是QQ病毒,一个是你刚才打开的"Window 认为管理器" 电脑中出现进程文件taskmer或taskmer.exe。

来源:希赛网 2008年5月7日

关键字: taskmgr.exe taskmgr.exe病毒

  • 评论
  • 分享微博
  • 分享邮件

  经常查看任务管理器,就会发现taskmgr.exe这样一个进程。网络上也出现了比如说taskmgr.exe占用100%;出现两个taskmgr.exe;进程中显示有taskmer.exe等问题。那么taskmgr.exe是什么进程呢?出现两个taskmgr.exe是正常的吗?电脑任务管理器显示有taskmer.exe是不是中病毒了?下面我把这些问题一一来介绍。

  taskmgr - taskmgr.exe - 进程信息

  进程文件: taskmgr 或者 taskmgr.exe

  进程名称: The WindowsTask Manager.

  描述:taskmgr.exe用于Windows任务管理器。它显示系统中正在运行的进程。该程序使用Ctrl+Alt+Del打开,这不是纯粹的系统程序,但是如果终止它,可能会导致不可知的问题。(任务管理器会有警告的。)

  但如果同时出现两个taskmgr.exe的话,则有可能是中了QQ“缘”病毒。这个病毒的通常会利用QQ发送例如“今天在网上下了本电子书,书名叫《缘》,写得不错,而且书的作者的名字很巧…………点击下面这个地址可以下载这本书”;“1937年12月13日,300000南京人民被侵华日军集体大屠杀!!!所有的中国人都不应忘记这个日子,从始至终日本人都没有改变它们的野心!中华儿女要团结自强牢记历史,我们要时刻警惕日本人的野心,钓鱼岛是中国的领土!!!台湾是中国不可分割的一部份!!!请你将此消息发给你QQ上的好友!”等消息,消息里的链接是病毒网址。(千万不能点^_^中病毒通常都是在不知不觉中就感染了的)

  病毒特征:该病毒用VB语言编写,采用ASPack压缩,利用QQ消息传播。运行后会将IE默认首页改变为:HTTP://WWW.**115.COM/,如果你发现自己的IE首页被修改成以上网址,就是被该病毒感染了。

  清除方法:使用了下面的办法将其彻底删除。

  找到下列文件:

  C:windowssystem oteped.exe

  C:windowssystemTaskmgr.exe

  C:Windows oteped.exe

  C:Windwossystem32 oteped.exe

  如何删除

  1、先打开"window 任务管理器",选中进程"Taskmgr.exe"结束该进程。注意:有两个名字叫"Taskmgr.exe"进程,一个是QQ病毒,一个是你刚才打开的"Window 认为管理器"

  2、到注册表中找到"HKey_Local_MachinesoftwareMicrosoftwindowsCurrentVersionRun"

  找到"Taskmgr" 删除。

  如果你还不明白那请你先找到那几个文件,然后再按下面步骤操作:

  1、在任务栏上点击鼠标右键,选择任务管理器

  2、选择进程里的Taskmgr.exe,但该进程的名称不一定是大写的,也有可能是小写,一般排在上面的一个是要杀的病毒。

  3、点击“开始”—“运行”,输入“Regedit”进入注册表。

  4、在注册表中找到 "HKey_Local_MachinesoftwareMicrosoftwindowsCurrentVersionRun,将Taskmgr"项删除"。

  删除后重启计算机,《缘》QQ病毒宣布彻底删除。另外提醒大家,尽快更新IE到IE6 SP1,这样可以减少IE被改机会。

  

  电脑中出现进程文件: taskmer 或 taskmer.exe ,则可能是感染了灰鸽子木马  病毒变种。这个病毒的具体介绍如下:

  进程位置: windir

  程序名称: Troj_backdoor.gz.mer

  程序用途: 远程控制木马病毒

  系统进程: 否

  后台程序: 是

  使用网络: 是

  硬件相关: 否

  安全等级: 低

  进程分析: 属于灰鸽子木马病毒变种之一。病毒修改注册表创建系统服务internetrfire实现自启动。运行后将允许恶意攻击者控制计算机。

  删除方式

  1、在开始运行中输入msconfig,第一项“一般”里面使用“有选择的启动”。

  2、最右面的“启动“项里把除“CTFMON”以外所有的程序全部禁用。

  3、在开始运行中输入regedit,在“编辑”→“查找”里查找taskmer.exe,把找到的taskmer.exe全删掉。记住在找完第一个后按F3查找下一个,因为taskmer.exe可能已经复制而不止一个。

  其实我也是菜鸟级的人物,玩电脑几年了,经常碰到一些这样的问题,然后到网上搜相关的资料,根据网络上的提示慢慢解决,渐渐感觉自己也成长了。把自己搜集整理并亲身体会的东西写给大家,希望能给大家在遇到困难的时候提供帮助。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章