系统状态

在系统状态页中，您可以查看网络活动以及系统进程的相关信息、网络访问情况、模块信息等。通过页面下方的【网络活动】、【进程信息】可以在两者间切换。进入本页时默认显示网络活动信息。

网络活动

显示内容

此处显示系统中所有TCP/UDP连接的信息，包括所有的TCP/UDP监听。

• 连接按所属进程列出，以应用程序名称排序
• 每个应用程序列出图标、程序名称、PID、程序路径，下面列出程序命令行、TCP/UDP监听与连接信息(地址、端口、端口信息)查看示例
  
  以Ravmond.exe为例，从中可以看到应用程序为Ravmond.exe，PID为1220，应用程序路径为C:\Program Files\Rising\Rav\Ravmond.exe，命令行为"C:\Program Files\Rising\Rav\Ravmond.exe"，程序监听本地所有地址TCP 6059端口
• 图标含义

  	TCP监听端口
  	建立TCP连接
  	UDP数据传输

相关操作

在项目上单击右键将弹出菜单，可执行相关操作，具体包括：

• 扫描木马病毒：对相应的进程进行木马病毒扫描
• 浏览目录：打开进程应用程序所在的目录进行浏览
• 属性：查看进程应用程序的属性

进程信息

显示内容

此处显示系统进程信息，将所有进程按父子关系排列成树状结构。

• 每个进程列出映像名称、进程ID、全路径、命令行四项 (注意：可能需要拖动滚动条才可看到最后一项)
• 若进程有图标，会列在映像名称前

相关操作

在进程上单击右键将弹出菜单，可执行相关操作，具体包括：

• 挂起进程：将进程挂起，此进程将以灰色显示，表示无效。挂起后，此项变成【恢复进程】，单击可恢复进程运行
• 结束此进程：强行结束进程
• 扫描木马病毒：对相应的进程进行木马病毒扫描
• 浏览目录：打开进程应用程序所在目录进行浏览
• 属性：查看进程应用程序的属性
• 查看模块：查看进程加载的模块列表，包括模块名称、公司名称、完整路径
• 上报可疑文件：若用户发现可疑进程，选择此项可以将该进程对应的文件上报给瑞星公司，我们将为您检查分析可疑文件
• 加亮微软签名项：将微软公司签名的进程加亮显示以区别于其它进程
• 加亮瑞星签名项：将瑞星公司签名的进程加亮显示以区别于其它进程

部分进程如 Explorer.exe 不可以挂起或结束，对应菜单项将被禁用。
系统内可疑的进程将以红色标记，请加以注意。

停止刷新

• 系统默认对网络活动与进程信息自动刷新，单击此按钮可停止刷新
• 刷新已停止时，此按钮将变为【自动刷新】，单击恢复自动刷新

也可从防火墙托盘图标的右键菜单中选择【系统状态】进入本页。