系統(tǒng)在設(shè)計系統(tǒng)調(diào)用時就考慮了中斷處理問題.當進程運行到一個系統(tǒng)調(diào)用時發(fā)生了中斷,則進程進入該中斷處理,處理完成后,進程會跳過該系統(tǒng)調(diào)用而進入下一條程序指令. 應(yīng)該注意的是中斷發(fā)生在系統(tǒng)調(diào)用一級而不是子程序或函數(shù)一級.比如一個程序在一個子程序被調(diào)用前設(shè)置了超時中斷,并在子程序中收到超時中斷,系統(tǒng)在處理完超時中斷后接著處理該子程序被中斷的系統(tǒng)調(diào)用之后的指令,而不是從調(diào)用該子程序名指令的后一條指令繼續(xù)處理.。進程并發(fā)的實現(xiàn)在于，硬件中斷一個正在運行的進程，把此時進程運行的所有狀態(tài)保存下來，為此，操作系統(tǒng)維護一張表格，即進程表（process table），每個進程占用一個進程表項（這些表項也稱為進程控制塊）。出品者： microsoft corp.屬于： microsoft windows operating system如果你的啟動菜單里有個lsass.exe啟動項，那就證明你得lsass.exe木馬病毒，中毒后，會在windows里產(chǎn)生lsass.exe和exert.exe兩個病毒文件，還會在d盤根目錄下產(chǎn)生command.com和autorun.inf兩個文件，同時侵入注冊表破壞系統(tǒng)文件關(guān)聯(lián)，以下說一下本人對該病毒的殺法，以win98為例:打開ie屬性刪除cookies和所有脫機內(nèi)容,啟動進程殺手終止lsass.exe和exert.exe兩個進程，然后到windows目錄下刪除這兩個文件，這兩個文件是隱藏的，再到d：刪除command.com和autorun.inf兩個文件，最后重啟電腦到dos 運行，用scanreg/restore 命令來恢復(fù)注冊表，（如果不會的或者是xp系統(tǒng)不能用的可以用瑞星注冊表修復(fù)程序之類的軟件修復(fù)一下注冊表），重啟后進到windows桌面用殺毒軟件（本人用金山毒霸2006）全面殺毒，清除余下的病毒。
ps(選項)
-a：顯示所有終端機下執(zhí)行的程序，除了階段作業(yè)領(lǐng)導(dǎo)者之外。 a：顯示現(xiàn)行終端機下的所有程序，包括其他用戶的程序。 -A：顯示所有程序。 -c：顯示CLS和PRI欄位。 c：列出程序時，顯示每個程序真正的指令名稱，而不包含路徑，選項或常駐服務(wù)的標示。 -C<指令名稱>：指定執(zhí)行指令的名稱，并列出該指令的程序的狀況。 -d：顯示所有程序，但不包括階段作業(yè)領(lǐng)導(dǎo)者的程序。 -e：此選項的效果和指定"A"選項相同。 e：列出程序時，顯示每個程序所使用的環(huán)境變量。 -f：顯示UID,PPIP,C與STIME欄位。 f：用ASCII字符顯示樹狀結(jié)構(gòu)，表達程序間的相互關(guān)系。 -g<群組名稱>：此選項的效果和指定"-G"選項相同，當亦能使用階段作業(yè)領(lǐng)導(dǎo)者的名稱來指定。 g：顯示現(xiàn)行終端機下的所有程序，包括群組領(lǐng)導(dǎo)者的程序。 -G<群組識別碼>：列出屬于該群組的程序的狀況，也可使用群組名稱來指定。 h：不顯示標題列。 -H：顯示樹狀結(jié)構(gòu)，表示程序間的相互關(guān)系。 -j或j：采用工作控制的格式顯示程序狀況。 -l或l：采用詳細的格式來顯示程序狀況。 L：列出欄位的相關(guān)信息。 -m或m：顯示所有的執(zhí)行緒。 n：以數(shù)字來表示USER和WCHAN欄位。 -N：顯示所有的程序，除了執(zhí)行ps指令終端機下的程序之外。 -p<程序識別碼>：指定程序識別碼，并列出該程序的狀況。 p<程序識別碼>：此選項的效果和指定"-p"選項相同，只在列表格式方面稍有差異。 r：只列出現(xiàn)行終端機正在執(zhí)行中的程序。 -s<階段作業(yè)>：指定階段作業(yè)的程序識別碼，并列出隸屬該階段作業(yè)的程序的狀況。 s：采用程序信號的格式顯示程序狀況。 S：列出程序時，包括已中斷的子程序資料。 -t<終端機編號>：指定終端機編號，并列出屬于該終端機的程序的狀況。 t<終端機編號>：此選項的效果和指定"-t"選項相同，只在列表格式方面稍有差異。 -T：顯示現(xiàn)行終端機下的所有程序。 -u<用戶識別碼>：此選項的效果和指定"-U"選項相同。 u：以用戶為主的格式來顯示程序狀況。 -U<用戶識別碼>：列出屬于該用戶的程序的狀況，也可使用用戶名稱來指定。 U<用戶名稱>：列出屬于該用戶的程序的狀況。 v：采用虛擬內(nèi)存的格式顯示程序狀況。 -V或V：顯示版本信息。 -w或w：采用寬闊的格式來顯示程序狀況�！� x：顯示所有程序，不以終端機來區(qū)分。 X：采用舊式的Linux i386登陸格式顯示程序狀況。 -y：配合選項"-l"使用時，不顯示F(flag)欄位，并以RSS欄位取代ADDR欄位 。 -<程序識別碼>：此選項的效果和指定"p"選項相同。 --cols<每列字符數(shù)>：設(shè)置每列的最大字符數(shù)。 --columns<每列字符數(shù)>：此選項的效果和指定"--cols"選項相同。 --cumulative：此選項的效果和指定"S"選項相同。 --deselect：此選項的效果和指定"-N"選項相同。 --forest：此選項的效果和指定"f"選項相同。 --headers：重復(fù)顯示標題列。 --help：在線幫助。 --info：顯示排錯信息。 --lines<顯示列數(shù)>：設(shè)置顯示畫面的列數(shù)。 --no-headers：此選項的效果和指定"h"選項相同，只在列表格式方面稍有差異。 --group<群組名稱>：此選項的效果和指定"-G"選項相同。 --Group<群組識別碼>：此選項的效果和指定"-G"選項相同。 --pid<程序識別碼>：此選項的效果和指定"-p"選項相同。 --rows<顯示列數(shù)>：此選項的效果和指定"--lines"選項相同。 --sid<階段作業(yè)>：此選項的效果和指定"-s"選項相同。 --tty<終端機編號>：此選項的效果和指定"-t"選項相同。 --user<用戶名稱>：此選項的效果和指定"-U"選項相同。 --User<用戶識別碼>：此選項的效果和指定"-U"選項相同。 --version：此選項的效果和指定"-V"選項相同。 --widty<每列字符數(shù)>：此選項的效果和指定"-cols"選項相同。
