finder黑客软件（Finder软件）

MacOS实用技巧之Finder(访达)的使用

由于不太可能每次都来这里更新，更多MacOS实用技巧系列文章，请看我的博客：

Finder 就相当于windows XP系统的『我的电脑』或win7/win10系统里的『计算机』（打开后叫资源管理器），find是查找的意思，那Finder就是查找者，寻找者，或者说是查找器，是用来管理你系统各种软件、程序，文档，图片视频等资源的管理器，所以说windows叫资源管理器是很合理的，Finder以前不翻译，直接就叫Finder（中文版也没有翻译），后来可能是为了更加本地化吧，在某个版本统一翻译了，包括LaunchPad→启动台，Dock→程序坞等等。

以前想在苹果电脑上查看隐藏文件，还得用终端命令。升级到 macOS Sierra 以上的系统后，按 command + shift + . 就能直接在 Finder 里显示隐藏文件（看好了最后那个是英文句点『.』），再次按就是隐藏回去。

另外一种方法是，用命令直接打开隐藏文件夹（不需要用上面的命令先切换成显示隐藏文件）

执行这个命令就能直接在Finder中打开~/.ssh这个隐藏文件夹

选中多个文件或文件夹后，按option+command+i，或者右键弹出菜单之后，按住option键，菜单的 显示简介 会变成 显示检查器 ，点击 显示检查器 ，即可查看所有选中的文件的总大小（注意，如果选中多个文件后，按command+i，即没有按option，或者直接点击右键菜单的 显示简介 ，则会每一个文件都弹出来一个属性窗口，如果你全选的文件上百个，那它就会弹出来上百个属性窗口，所以一定要注意，否则弹出几百个属性窗口也是挺恐怖的）

当在目录外面时，直接右键点击 Get Info 就行(中文：显示简介)，如果在目录里面，则在空白处右键 Get Info 就行，不需要全选再右击再按着 Option 键查看 Get Info （虽然这样也可以，实际上这样看会小一点点，因为没有加上文件夹本身的大小，文件夹总大小=文件夹里所有文件总大小+文件夹本身的大小）

Finder的文件路径在Finder的下部，而且无法像windows那样在地址栏可以复制路径，但还是有方法。

先选中文件，可以是一个或多个文件，如果是一个文件直接右击就行，不需要先选中，然后右击→注意看拷贝按钮→按住option键→拷贝按钮是不是变成拷贝路径了？对，现在点这个按钮就可以拷贝路径了，多个文件的路径是换行符隔开。

我们可以使用Automator(自动操作)制作一个服务（制作后就会出来一个右键菜单），这样复制路径就非常方便，比windows方便多了！

Automator 就是下图这玩意，中文叫 自动操作 ，它在 启动台 → 实用工具 里面。

打开Automator，点击左下角的新建，如下图，搜索copy，把搜索出来的“Copy to Clipboard”拖动到右侧，并把右侧上边的Service receives selected 后边选择“files and folders”，in后边选择“Finder.app”，最后command+s保存，命令为：Copy path即可（你也可以用中文：复制路径），以后右键菜单就会出现这个按钮。

右键制作完成后，使用效果如下：

打开终端，把要复制路径的文件拖动到终端就可以看到路径，然后复制！

command+[ 和 command+ ] ：即command+中括号的两边，这个是历史的前进与返回，建议自己从进几层目录然后用这两个快捷键试一试就清楚。

command+↑ 和 command+↓ ：这个跟上边不一样的是， command+↓ 需要你选中某个目录后才能操作，这个快捷键相当于鼠标双击（没错，它不仅可用于打开文件夹，还可用于打开程序，所以说它相当于鼠标双击），而 command+↑ 是一个与 command+↓ 相反的动作，只有先按了 command+↓ ，才能用 command+↑ 返回。

我们知道，在windows系统下，先选中一个文件，然后按住shift，再点击另一个文件，那么这两个文件之间的文件都会被选中，然而在mac的Finder中只有使用 列表 显示方式才可以，如果使用缩略图显示方式，则不行。

如下图，第一次点击第二个文件的时候，其实我是按了shift键的，但是却不能连续选中中间的文件，而第二次我用列表显示方式，选中一个文件后，按着shift键再点另一个文件，就连续选择了，当然mac也可以像windows那样用鼠标拖选。

如果用键盘的话，在缩略图模式也是可以多选的，方法是按 Shift+↓ ，每按一次↓，都会选中一行（如果第一个没有默认被选中，则第一次会选中第一个），如果只是选中其中一个，在已选中其中一个的情况下，用上下左右方向键就可以。

在Finder里，当文件很多时，我们有时候希望能用快捷键快速到达顶部或者底部，当然用鼠标滚动也可以，但是对于快捷键党来说，鼠标滚动简直太慢了有木有，快捷键方法是在「列表」显示模式下，按 option+↑ 、 option+↓ ，如果在缩略图模式下按这两个快捷键，跟直接按方向键是一样的。

如下图所示，右键菜单里的英文对应的中文就叫 用所选项目新建文件夹 ，这个比windows强大吧，windows可没这功能，另外第二次我是用快捷键的 control+command+N (N:new)。

『NOT *』可以把子目录及文件跟最外层目录同级显示，『NOT * 』的含义是所有名称中不含星号的文件或文件夹，而一般文件名或文件夹名不可能出现『*』号，所以全部文件都被搜索出来了。

未展开

已展开

搜索框输入『NOT *』后，所有内部文件全部同级显示

按住 Command 再拖动鼠标可以改变Finder菜单图标的顺序

[图片上传失败...(image-da7fd0-1550897247706)]

有时候由于各种原因，Finder可能会卡住，这时如果你的鼠标还能动，那么你可以试试重启Finder。

按住option键不放，然后鼠标右击程序坞左下角的Finder，弹出来的菜单最后一项就是 重启 （此时放开option键，重启菜单也不会消失）,单击即可重启。注意是先按住option再右击Finder，如果先右击再按住option，那最后一个菜单会由 隐藏(Hide) 变为 隐藏其他(Hide Others) 。

我们知道，使用快捷键 option+command+esc 可以调出『强制退出应用程序』窗口，在里面，选中一个你要退出的程序，点击右下角的 强制退出 按钮即可强制退出程序。但如果你选中的是Finder，那么右下角的菜单则不是 强制退出 ，而是 重启(Relaunch) ，点击它即可重启Finder。

由于不太可能每次都来这里更新，更多MacOS实用技巧系列文章，请看我的博客：

finder是什么意思?

Finder是Macintosh 系统的程序，当于Windows系统下的“我的电脑”资源管理器。

通过 Finder，可以查看 Mac 上几乎全部内容，包括应⽤软件、硬盘、文件、文件夹和 DVD。可以使用 Finder 随意整理所有文件和文件夹、在整个 Mac 范围中搜索内容以及删除不需要的内容等。

打开Finder的方法：

1、在电脑桌面，找到如图所示的图标点击即可。

2、快捷键cmmand+n同时按，也可以打开finder。

3、如图，即是打开Finder后的界面。

我的电脑是华硕品牌的，在开机的时候，有个软件，Finder，占用了20多秒

Finder是Macintosh 系统的程序，有的功能类似Windows资源管理器。它就像是电脑的大本营，允许我们组织和使用Mac里的几乎所有东西，包括程序，文件，文件夹，磁盘以及你网络上的共享磁盘你同时可以通过它看到丰富的高质量的文件预览。

smss.exe是什么啊？

smss.exe 进程文件: smss or smss.exe

简介：smss.exe(Session Manager Subsystem)，该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。这是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，包括已经正在运行的Windows登录程序(winlogon.exe)，Win32子系统（csrss.exe）线程和设定的系统变量作出反映。在它启动这些进程后，它等待Winlogon或者Csrss结束。如果这些过程是正常的，系统就关掉了。如果发生了什么不可预料的事情，smss.exe就会让系统停止响应（就是挂机）。

-----------------------------------------------------

SMSS病毒

QQ尾巴，Trojan/PSW.MiFeng蜜蜂大盗等木马病毒：

进程文件: smss.exe

进程名称: PWSteal.Wowcraft.b木马病毒

英文描述: N/A

进程分析: QQ尾巴，Trojan/PSW.MiFeng蜜蜂大盗等木马病毒。主要通过浏览恶意网页传播。该病毒修改注册表创建Run/Tok-Cirrhatus项实现自启动。新变种也通过修改注册表Winlogon项下的Userinit实现自启动，并将病毒模块regsvr.dll，cn_spi.dll注入进程运行。

安全等级 (0-5): 0 (N/A无危险 5最危险)

间谍软件: 是

广告软件: 是

病毒: 是

木马: 是

系统进程: 否

应用程序: 否

后台程序: 是

使用访问: 是

访问互联网: 否

清除方法：

1. 运行Procexp.exe和SREng.exe

2. 用ProceXP结束%Windows%\SMSS.EXE进程，注意路径和图标

3. 用SREng恢复EXE文件关联

1,2,3步要注意顺序，不要颠倒。

4. 可以删除文件和启动项了……

要删除的清单请见:

删除的启动项：

Code:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"TProgram"="%Windows%\SMSS.EXE"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runservices]

"TProgram"="%Windows%\SMSS.EXE"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"Shell"="Explorer.exe 1"

修改为：

"Shell"="Explorer.exe"

删除的文件就是一开始说的那些，别删错就行

5. 最后打开注册表编辑器，恢复被修改的信息：

查找“explorer.com”，把找到的“explorer.com”修改为“explorer.exe”；

查找“finder.com”、“command.pif”、“rundll32.com”，把找到的“finder.com”、“command.pif”、“rundll32.com”修改为“rundll32.exe”；

查找“iexplore.com”，把找到的“iexplore.com”修改为“iexplore.exe”；

查找“iexplore.pif”，把找到的“iexplore.pif”，连同路径一起修改为正常的IE路径和文件名，比如“C:\Program Files\Internet Explorer\iexplore.exe”。

Code:

smss.exe是微软Windows操作系统的一部分。该进程调用对话管理子系统和负责操作你系统的对话。这个程序对你系统的正常运行是非常重要的。注意：smss.exe也可能是Win32.Ladex.a木马。该木马允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全等级是建议立即删除。

清除的方法请见:

1. 结束病毒的进程%Windows%\smss.exe（用进程管理软件可以结束，如：Process viewer）

2. 删除相关文件：

C:\MSCONFIG.SYS

%Windows%\1.com

%Windows%\ExERoute.exe

%Windows%\explorer.com

%Windows%\finder.com

%Windows%\smss.exe

%Windows%\Debug\DebugProgram.exe

%System%\command.pif

%System%\dxdiag.com

%System%\finder.com

%System%\MSCONFIG.COM

%System%\regedit.com

%System%\rundll32.com

%ProgramFiles%\Internet Explorer\iexplore.com

%ProgramFiles%\Common Files\iexplore.pif

3. 恢复EXE文件关联

删除[HKEY_CLASSES_ROOT\winfiles]项

4. 删除病毒启动项：

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Torjan Program"="%Windows%\smss.exe"

修改[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]下

"shell"="Explorer.exe 1"

为

"shell"="Explorer.exe"

5. 恢复病毒修改的注册表信息：

(1)分别查找“command.pif”、“finder.com”、“rundll32.com”的信息，将“command.pif”、“finder.com”、“rundll32.com”修改为“rundll32.exe”

(2)查找“explorer.com”的信息，将“explorer.com”修改为“explorer.exe”

(3)查找“iexplore.com”的信息，将“iexplore.com”修改为“iexplore.exe”

(4)查找“iexplore.pif”的信息，将找到的“%ProgramFiles%\Common Files\iexplore.pif”修改为“%ProgramFiles%\Internet Explorer\iexplore.exe”

6 在command模式下写入assoc .exe=exefile

修复exe关联，这样exe文件才可以打的开

-------------------------------------------------------------

英文版本

进程文件: smss.exe or smss

进程名称: Session Manager Subsystem

描述:

smss.exe is a process which is a part of the Microsoft Windows Operating System. It is called the Session Manager Subsystem and is responsible for handling sessions on your system. This program is important for the stable and secure running of your computer and should not be terminated.

Note: smss.exe is a process which is registered as a trojan. This 木马 allows attackers to access your computer from remote locations, stealing passwords, Internet banking and personal data. This process is a security risk and should be removed from your system.

Determining whether smss.exe is a virus or a legitimate Windows process depends on the directory location it executes or runs from in WinTasks.

Recommendation for smss.exe:

smss.exe should not be disabled, required for essential applications to work properly.

Author: Microsoft Corp.

Part Of: Microsoft Windows Operating System

安全等级 (0-5): 0

间谍软件: No

病毒: No ( Remove smss.exe )

木马: No ( Remove smss.exe )

Memory Usage: N/A

System Process: Yes

Background Process: Yes

Uses Network: No

Hardware Related: No

Common smss.exe Errors: N/A

中文描述：

smss.exe是一个进程，这是一种部分的微软视窗操作系统。这就是所谓的会话管理子系统和负责处理会在您的系统。这项计划是重要的稳定和安全运行的计算机，而不应被终止。

注意： smss.exe是一个进程，这是注册为木马。这木马允许黑客访问您的计算机从遥远的地点，窃取密码，网上银行和个人数据。这是一个安全风险，应删除您的系统。

确定是否是一个smss.exe病毒或合法的Windows进程取决于它的位置目录执行或执行从WinTasks 。

建议smss.exe ：

smss.exe不应该被禁用，应该修复以便支持基本应用的进行。

作者：微软公司

部分：微软Windows操作系统

安全等级（ 0-5 ） ： 0

间谍软件：否

病毒：否（删除smss.exe ）

木马：否（删除smss.exe ）

内存使用情况：无/阿

系统进程：是

后台进程：是

利用网络：无

硬件相关：无

共同smss.exe错误：无/阿

注释: 文件 smss.exe 是存放在目录 C:\Windows\System32。已知的 Windows XP 文件大小为 50,688 字节 (占总出现比率 90% )，45,568 字节，62,976 字节，64,000 字节。

这是 Windows 系统文件。 程序没有可视窗口。 这个文件是由 Microsoft 所签发。 总结在技术上威胁危险度是 4% , 但是也可以参考 用户意见。

如果 smss.exe 位于在目录 C:\Windows下，那么威胁危险度是 75% 。文件大小是 229,621 字节 (占总出现比率 15% )，122,880 字节，34,816 字节，159,841 字节，51,712 字节，65,664 字节，45,866 字节，163,840 字节，229,888 字节，69,632 字节，53,249 字节，15,872 字节，106,496 字节，50,767 字节，55,296 字节。这个不是 Windows 核心文件。 文件没有发行者的资料。 应用程序是不可见的。 这是个不知名的文件存放于 Windows 目录。 这个进程在 Windows 启动时自动载入 (参看注册表项： HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell，C:\Windows\win.ini，HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run，HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices，HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit，HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders，HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders)。 smss.exe 是有能力可以 监控应用程序，操纵其他程序，纪录输入。

如果 smss.exe 位于在 C:\Windows\System32\drivers 下的子目录下，那么威胁危险度是 71% 。文件大小是 86,016 字节 (占总出现比率 81% )，13,312 字节。这个程序没有备注。 程序是不可见的。 这是个不知名的文件存放于 Windows 目录。 这个不是 Windows 系统文件。 smss.exe 是有能力可以 监控应用程序。

wifish finder怎么使用

WiFish Finder

WiFi黑客经常使用的手段之一是假设假冒AP热点，也就是所谓的“邪恶孪生AP”或者“无线蜜罐”。当有人误链接到这个AP时，黑客就能捕获用户使用的任何电子邮件和FTP链接数据，甚至还能访问用户的共享文件。假冒AP工具还能通过假冒DNS缓存来显示假冒热点或者网站的登陆页面来获取用户登录账号。WiFish Finder是一个开源的Linux程序，能被动捕获无线网络数据，也能主动侦测，发现易受攻击的无线客户端。WiFish Finder能生成一份客户端请求的网络名列表，并侦测这些被请求网络的安全类型。

防火墙5788里的Finder是个什么东西

Finder延续了Macintosh精致、简洁的传统，它提供了许多新的功能，让你的工作环境更加有效。简单的操作，单一的窗口界面较以往能更轻松地浏览硬盘、外部Firewire与USB驱动器、CD-ROM、局域网，甚至你的iDisk中的文件夹。工具栏中的按钮可以使你方便快捷地找到最常用的项目，如硬盘、服务器、应用程序、文档，甚至可以通过在工具栏的搜索框中输入关键字即时搜索所需文件。要想按照自己的需要定制Finder，只需将工具按钮拖放到你需要的地方。除了熟悉的图标和列表浏览，还可以选择新的分栏浏览，这一设计可以在同一个窗口清楚地显示出硬盘文件夹的层次架构，方便用户访问深层的文件系统，分栏浏览还可以方便地预览文件。

从Finder中可以轻松连接到用户的iDisk、服务器及苹果机，还能够像访问苹果机一样无障碍地浏览PC机共享资源。这些设备在Finder中的出现形式就像另一个硬盘一样，用户可以方便浏览文件，实现文件共享。