Código fuente del gancho del mouse Vc
Archivo de proceso: tcpsvsor tcpsvcs.exe
Nombre de proceso: servicio TCP/IP
Descripción: la aplicación de servicio TCP/IP admite LAN y conexiones entre Internet a través de TCP/IP. Proporciona la posibilidad de instalar Windows 2000 Professional de forma remota en equipos cliente de arranque remoto PXE.
[svchost.exe]
Archivo de proceso: svchostor svchost.exe
Nombre del proceso: proceso del host del servicio
Descripción: host del servicio El proceso es un servicio de procesamiento de host de biblioteca de enlaces dinámicos estándar.
Introducción: El archivo Svchost.exe es el nombre de proceso de host común para servicios que se ejecutan desde bibliotecas de vínculos dinámicos. El archivo Svhost.exe se encuentra en la carpeta systemroot\system32 del sistema. Al iniciarse, Svchost.exe comprueba las ubicaciones en el registro para crear una lista de servicios que deben cargarse. Esto permitirá que se ejecuten varios Svchost.exe simultáneamente. Cada respuesta de Svchost.exe contiene un conjunto de servicios, por lo que los servicios individuales deben depender de cómo y dónde se inicia Svchost.exe. Esto facilita el control y la detección de errores. Windows 2k generalmente tiene dos procesos svchost, uno es el proceso de servicio RPCSS (llamada a procedimiento remoto, llamada a procedimiento remoto) y el otro es svchost.exe que disfrutan muchos servicios. En Windows XP, generalmente hay más de cuatro procesos de servicio svchost.exe, y hay más en el servidor Windows 2003.
El papel y principio de SVCHOST en el proceso de análisis
[csrss.exe]
Archivo de proceso: csrss.exe csrssor
Nombre del proceso: Subsistema de servidor de ejecución cliente/servidor
Descripción: el subsistema de servicio del cliente se utiliza para controlar los subsistemas relacionados con los gráficos de Windows.
Introducción: Esto es parte del subsistema Win32 en modo de usuario. Csrss significa subsistema de ejecución cliente/servidor, que es un subsistema básico que debe estar ejecutándose en todo momento. Csrss se utiliza para mantener el control de Windows, crear o eliminar subprocesos y algunos entornos virtuales de MS-DOS de 16 bits.