1.为什么电脑一开机就有那么多的统源进程
2.大写MDM.EXE
3.揭秘苹果手机IOS系统各种微信双开方式与对比技术科普

为什么电脑一开机就有那么多的进程

       一些进程是必须有的.

       （1）[system Idle Process]

        进程文件: [system process] or [system process]

        进程名称: Windows内存处理系统进程

        描 述: Windows页面内存管理进程，拥有0级优先。码开

        介 绍：该进程作为单线程运行在每个处理器上，系统并在系统不处理其他线程的统源时候分派处理器的时间。它的码开cpu占用率越大表示可供分配的CPU资源越多，数字越小则表示CPU资源紧张。系统升降指标源码

        （2）[alg.exe]

        进程文件: alg or alg.exe

        进程名称: 应用层网关服务

        描 述: 这是统源一个应用层网关服务用于网络共享。

        介 绍：一个网关通信插件的码开管理器，为 “Internet连接共享服务”和 “Internet连接防火墙服务”提供第三方协议插件的系统支持。

        （3）[csrss.exe]

        进程文件: csrss or csrss.exe

        进程名称: Client/Server Runtime Server Subsystem

        描 述: 客户端服务子系统，统源用以控制Windows图形相关子系统。码开

        介 绍: 这个是系统用户模式Win子系统的一部分。csrss代表客户/服务器运行子系统而且是统源一个基本的子系统必须一直运行。csrss用于维持Windows的码开控制，创建或者删除线程和一些位的系统虚拟MS-DOS环境。

        （4）[ddhelp.exe]

        进程文件: ddhelp or ddhelp.exe

        进程名称: DirectDraw Helper

        描 述: DirectDraw Helper是DirectX这个用于图形服务的一个组成部分。

        简 介：Directx 帮助程序

        （5）[dllhost.exe]

        进程文件: dllhost or dllhost.exe

        进程名称: DCOM DLL Host进程

        描 述: DCOM DLL Host进程支持基于COM对象支持DLL以运行Windows程序。

        介 绍：com代理，x站全套源码系统附加的dll组件越多，则dllhost占用的cpu资源和内存资源就越多，而8月的“冲击波杀手”大概让大家对它比较熟悉吧。

        （6）[explorer.exe]

        进程文件: explorer or explorer.exe

        进程名称: 程序管理

        描 述: Windows Program Manager或者Windows Explorer用于控制Windows图形Shell，包括开始菜单、任务栏，桌面和文件管理。

        介 绍：这是一个用户的shell，在我们看起来就像任务条，桌面等等。或者说它就是资源管理器，不相信你在运行里执行它看看。它对windows系统的稳定性还是比较重要的，而红码也就是找它的麻烦，在c和d根下创建explorer.exe。

        （7）[inetinfo.exe]

        进程文件: inetinfo or inetinfo.exe

        进程名称: IIS Admin Service Helper

        描 述: InetInfo是Microsoft Internet Infomation Services (IIS)的一部分，用于Debug调试除错。足迹地图源码

        介绍：IIS服务进程，蓝码正是利用的inetinfo.exe的缓冲区溢出漏洞。

        （8）[internat.exe]

        进程文件: internat or internat.exe

        进程名称: Input Locales

        描 述: 这个输入控制图标用于更改类似国家设置、键盘类型和日期格式。internat.exe在启动的时候开始运行。它加载由用户指定的不同的输入点。输入点是从注册表的这个位置HKEY_USERS\.DEFAULT\Keyboard Layout\Preload 加载内容的。internat.exe 加载“EN”图标进入系统的图标区，允许使用者可以很容易的转换不同的输入点。当进程停掉的时候，图标就会消失，但是输入点仍然可以通过控制面板来改变。

        介 绍：它主要是用来控制输入法的，当你的任务栏没有“EN”图标，而系统有internat.exe进程，不妨结束掉该进程，在运行里执行internat命令即可。himall完整源码下载

        （9）[kernel.dll]

        进程文件: kernel or kernel.dll

        进程名称: Windows壳进程

        描 述: Windows壳进程用于管理多线程、内存和资源。

        介 绍：更多内容浏览非法操作与Kernel解读

        （）[lsass.exe]

        进程文件: lsass or lsass.exe

        进程名称: 本地安全权限服务

        描 述: 这个本地安全权限服务控制Windows安全机制。管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序等。

        介 绍：这是一个本地的安全授权服务，并且它会为使用winlogon服务的授权用户生成一个进程。这个进程是通过使用授权的包，例如默认的msgina.dll来执行的。如果授权是成功的，lsass就会产生用户的进入令牌，令牌别使用启动初始的shell。其他的由用户初始化的进程会继承这个令牌的。而windows活动目录远程堆栈溢出漏洞，正是利用LDAP 3搜索请求功能对用户提交请求缺少正确缓冲区边界检查，构建超过个"AND"的请求，并发送给服务器，导致触发堆栈溢出，微信遮罩源码使Lsass.exe服务崩溃，系统在秒内重新启动。

        （）[mdm.exe]

        进程文件: mdm or mdm.exe

        进程名称: Machine Debug Manager

        描 述: Debug除错管理用于调试应用程序和Microsoft Office中的Microsoft Script Editor脚本编辑器。

        介 绍：Mdm.exe的主要工作是针对应用软件进行排错(Debug)，说到这里，扯点题外话，如果你在系统见到fff开头的0字节文件，它们就是mdm.exe在排错过程中产生一些暂存文件，这些文件在操作系统进行关机时没有自动被清除，所以这些fff开头的怪文件里是一些后缀名为CHK的文件都是没有用的垃圾文件，可匀我馍境��换岫韵低巢��涣加跋臁6?X系统，只要系统中有Mdm.exe存在，就有可能产生以fff开头的怪文件。可以按下面的方法让系统停止运行Mdm.exe来彻底删除以fff开头的怪文件：首先按“Ctrl+Alt+Del”组合键，在弹出的“关闭程序”窗口中选中“Mdm”，按“结束任务”按钮来停止Mdm.exe在后台的运行，接着把Mdm.exe(在C:\Windows\System目录下)改名为Mdm.bak。运行msconfig程序，在启动页中取消对“Machine Debug Manager”的选择。这样可以不让Mdm.exe自启动，然后点击“确定”按钮，结束msconfig程序，并重新启动电脑。另外，如果你使用IE 5.X以上版本浏览器，建议禁用脚本调用(点击“工具→Internet选项→高级→禁用脚本调用”)，这样就可以避免以fff开头的怪文件再次产生。

        （）[mmtask.tsk]

        进程文件: mmtask or mmtask.tsk

        进程名称: 多媒体支持进程

        描 述: 这个Windows多媒体后台程序控制多媒体服务，例如MIDI。

        介 绍：这是一个任务调度服务，负责用户事先决定在某一时间运行的任务的运行。

       （）[mprexe.exe]

        进程文件: mprexe or mprexe.exe

        进程名称: Windows路由进程

        描 述: Windows路由进程包括向适当的网络部分发出网络请求。

        介 绍：这是Windows的位网络界面服务进程文件，网络客户端部件启动的核心。印象中“A-木马(Trojan.A-.)”也会在内存中建立mprexe.exe进程，可以通过资源管理结束进程。

        （）[msgsrv.exe]

        进程文件: msgsrv or msgsrv.exe

        进程名称: Windows信使服务

        描 述: Windows信使服务调用Windows驱动和程序管理在启动。

        介 绍：msgsrv.exe 一个管理信息窗口的应用程序，win9x下如果声卡或者显卡驱动程序配置不正确，会导致死机或者提示msgsrv.exe 出错。

        （）[mstask.exe]

        进程文件: mstask or mstask.exe

        进程名称: Windows计划任务

        描 述: Windows计划任务用于设定继承在什么时间或者什么日期备份或者运行。

        介 绍：计划任务，它通过注册表自启动。因此，通过计划任务程序实现自启动的程序在系统信息中看不到它的文件名，一旦把它从注册表中删除或禁用，那么通过计划任务启动的程序全部不能自动运行。win9X下系统启动就会开启计划任务，可以通过双击计划任务图标－高级－终止计划任务来停止它自启动。另外，攻击者在攻击过程中，也经常用到计划任务，包括上传文件、提升权限、种植后门、清扫脚印等。

        （）[regsvc.exe]

        进程文件: regsvc or regsvc.exe

        进程名称: 远程注册表服务

        描 述: 远程注册表服务用于访问在远程计算机的注册表。

        （）[rpcss.exe]

        进程文件: rpcss or rpcss.exe

        进程名称: RPC Portmapper

大写MDM.EXE

       æŽ¨èå…ˆç”¨è¶…级兔子清理系统垃圾以及流氓垃圾软件

       è¶…级兔子魔法设置 v7.6 正式版

       /html_2/1//id=&pn=0.html

       ç„¶åŽæŽ¨èä½ ç”¨æ€æ¯’软件Ashampoo v1.进行全盘杀毒！最好先用优化软件清楚系统垃圾! （EWIDO 4.0现在只有英文版，汉化版的我试了网上没有能用的，EWIDO 3.5已经停止了更新）

       åœ¨å®‰å…¨æ¨¡å¼ä¸‹ä¿è¯è§£å†³é—®é¢˜

       Ashampoo v1.下载地址：

       /soft/.html

       æ³¨å†Œç ï¼šAASWA0--0BE(天试用KEY，年6月日申请)

       å˜æ°¸ä¹…KEY方法：将电脑的系统时间调整到几年之后，安Ashampoo AntiSpyWare，使用上面的KEY进行安装，安装完成之后再将系统时间调整回到正常时间即可，这样你就拥有成百上千的试用期了。另外，如果曾经使用过期的KEY安装过Ashampoo AntiSpyWare的朋友，只需要先将注册表里HKEY_LOCAL_MACHINE_SOFTWARE_Ashampoo的key清除，然后将电脑的系统时间调整到一年之后或者几年之后，启动Ashampoo AntiSpyWare输入试用版的KEY，关闭Ashampoo AntiSpyWare，把系统时间调整回正常状态即可。（反安装不能清除原来安装时使用的KEY）

       å®‰è£…后先升级病毒库,再运行杀毒! 最好进入安全模式杀毒

       è½¯ä»¶ç®€ä»‹:

       ä¸€æ¬¾å…¨é¢å‘µæŠ¤ä½ ä¸ªäººè®¡ç®—机免受恶意入侵的安全工具。

       æ±²å–了ewido的精华，采用汲取了ewido最最精华的东西（多万的ewido特征库和扫描速度优秀的ewido扫描引擎）添加自己的独创（文件删除器, rootkit侦测工具，网络痕迹清除），被称为ewido的豪华版本在经过几分瘦身（占用系统资源比ewido少）, 与反木马间谍软件两大巨头 webroot spysweeper 和 counterspy 有形成三足鼎立之趋势。

       ä¸»è¦ç‰¹æ€§

       1.全面防护：使你远离 劫持软件、远程拨号、间谍软件、蠕虫、广告、特洛依木马、键盘记录，甚至于内核层的有害软件--rootkits；

       2.一次设置，永久使用：使用简单，启用AnitSpyware Guard，并开启自动更新，你将受到持续的良好防护，自动清除、实时监控整个系统；

       3.特征码每日升级：每天升级的威胁特征码确保最大的安全；

       4.防止未知威胁：高级的启发式分析基于行为识别和阻止未知威胁；

       5.隔离区：将可疑文件放入隔离区，起到保护作用的同时防止将无害的文件删除；

       6.多语言界面：可以使用本地化语言运行；

       7.Rootkit检测：能识别新的、高危的rootkit，即使他们被病毒扫描放过；

       8.管理自动启动：识别和禁止不需要的自动启动程序；

       9.系统进程监控：检测运行进程，必要时停止这些进程；

       .Internet清除：删除所有的上网冲浪的痕迹；

       .文件擦除：永久删除目录和文件，使其不可恢复；

       .基于IP的LJ邮件阻挡：阻止恼人的弹出式垃圾邮件。

       çªå‡ºæŠ€æœ¯

       1.启发式分析：基于行为识别威胁的高级算法；

       2.内存扫描：检测和阻止活跃威胁；

       3.内核层防护：确保全面、无缝的监控；

       4.系统全面扫描：扫描和清楚系统注册表、文件和系统区域； �

       5.补丁校验：高安全的签名防止恶意的补丁；

       6.压缩文档扫描：扫描压缩文档中的每个文件；

       7.DLL 木马：安全的检测和删除DLL 木马；

       8.加密和加壳：识别使用加密和加壳隐藏的恶意程序。

揭秘苹果手机IOS系统各种微信双开方式与对比技术科普

       苹果开发者账号主要分为三种：个人、公司和企业开发者账号。它们分别用于开发者在不同阶段的APP应用开发。个人开发者账号适用于独立开发者，公司开发者账号适用于企业团队，而企业开发者账号则适用于规模较大的企业。

       在企业开发者账号中，申请难度较大，需要满足一定的条件，如员工数量和邓白氏码等。近年来，由于市场滥用现象，苹果官方对企业账号的申请审核变得非常严格，导致企业账号数量稀少，价格昂贵。

       企业签名版在早年非常流行，适用于多开应用和某些无法在App Store上架的应用。企业签名使用的开发者账号为企业开发者账号，可使用一本证书签名多个应用，用户可无限制下载。但市场上企业签名的价格差异较大，且存在一定的不稳定性。

       TF签名版是近年来流行的签名方式，采用Testflight内测系统。TF签名可以采用个人或公司开发者账号，分为无需审核和公开下载两种方式。TF签名虽然价格较高，但理论上应用下载到手机后可长期使用。

       UDID签名版，如超级签和MDM签，对售卖者要求较高。UDID签名基于苹果开发者账号的个设备安装权限，每台设备UDID唯一，因此可实现一机一码的高端定制。但UDID签名成本较高，且存在被封禁的风险。

       了解这些双开方式后，您可以根据自己的需求选择合适的签名方式。