本帖最后由 子夜的雪 于 2011-7-31 10:40 编辑
" D; g+ ]- z( R$ P; L9 c
+ P5 ?% V1 ?$ ~9 S0 N0 f6 C任务管理里面有那些常用的进程?这里一一列举出来!如果有以后进程意外的进程运行,就要留意当心是不是病毒木马在作怪
" r+ B# q# f. J0 D% @" k(1)ca.exe) R7 }5 n/ B" P! c, ~
是etrustezfirewall防火墙的一部分,用于保护你的计算机免受网络攻击。此进程对电脑的正常运行及安全起着重要作用,不能终止。
) M/ ^. C2 t5 \% f' l4 P(2)csrss.exe
# |2 q* T; {7 l; T( w 是微软客户端/服务端运行时子系统。该进程管理windows图形相关任务。这个程序对你系统的正常运行是非常重要的。9 B4 {7 U; ]% R8 G& l* |
) `1 |6 ]3 D$ s5 s, {/ r- U(3)360tray.exe( W0 _" n& Z. E3 l1 Z0 E' v/ q
360安全卫士应用程序实时保护模块. 8 g+ j# V& x0 Z& v7 A# v
(4)alg.exe# P5 f9 \4 H( V+ j; I+ p8 }
是微软windows操作系统自带的程序。它用于处理微软windows网络连接共享和网络连接防火墙。这个程序对你系统的正常运行是非常重要的。
8 ~) M& C+ L& r(5)avgas.exe ! Z, y$ U/ g4 v6 {# P
是 AVG 7.5(德国)查杀木马软件的相关程序。) ~3 z9 b2 }% r9 Z4 _) k
(6)avp.exe(2个)
. x; \- ?# P. o. M, Y1 ` 是卡巴斯基杀毒软件的相关程序。
& W8 g) ~9 y! Q: ? 但如果没有安装该软件,则可能是病毒的文件,它本身是一个压缩文件,如果打开压缩文件,就会变成136kb的文件。+ r5 o* U+ y+ K2 q. b2 |
注意:csrss.exe也有可能是w32.netsky.ab@mm、w32.webus木马、win32.ladex.a等病毒创建的。该病毒通过email邮件进行传播,当你打开附件时,即被感染。该蠕虫会在受害者机器上建立smtp服务,用以自身传播。该病毒允许攻击者访问你的计算机,窃取木马和个人数据。请注意此进程所在的文件夹,正常的进程应该是在windows的system32和servicepackfiles\i386下面. X- d4 G' T/ i7 X
(7)ctfmon.exe( m2 f" h- D* n* `6 H
是microsoft office产品套装的一部分。它可以选择用户文字输入程序,和微软office xp语言条。这不是纯粹的系统程序,但是如果终止它,可能会导致不可知的问题。
/ D" p$ W$ I- P% J(8)explorer.exe
4 C% v; @( |% b1 i! t; u 是windows程序管理器或者windows资源管理器,它用于管理windows图形壳,包括开始菜单、任务栏、桌面和文件管理。删除该程序会导致windows图形界面无法适用。
5 _+ V: \1 E1 a 注意:explorer.exe也有可能是w32.codered和w32.mydoom.b@mm病毒。该病毒通过email邮件传播,当你打开附件时,就会被感染。该蠕虫会在受害者机器上建立smtp服务,用于更大范围的传播。该蠕虫允许攻击者访问你的计算机,窃取密码和个人数据。请注意此进程所在的文件夹,正常的进程应该是在windows和servicepackfiles\i386下面。3 z8 _( u( K7 z+ p
(9)guard.exe9 t1 \7 {# ?* a: i- t* h; v: H( x
是 AVG 7.5(德国)查杀木马软件启动的监控进程。4 t* i2 ~$ W3 [8 P3 `# N: W9 ]
(10)iexplore.exe
# U$ U8 w5 K% I; d 是microsoft internet explorer的主程序。这个微软windows应用程序让你在网上冲浪,和访问本地interanet网络。这不是纯粹的系统程序,但是如果终止它,可能会导致不可知的问题。iexplore.exe同时也是avant网络浏览器的一部分,这是一个免费的基于internet explorer的浏览器。
/ v! H# C/ r2 Z, A0 j2 j 注意:iexplore.exe也有可能是木马.killav.b病毒,该病毒会终止你的反病毒软件,和一些windows系统工具。正常的进程应该是在\programfiles\internetexplorer和system32\dllcache下面.
# w$ B% H& x3 S" K3 `3 Q' u' k; a(11)lsass.exe
{& j8 F7 o0 o7 s 是一个关于微软安全机制的系统进程,主要处理一些特殊的安全机制和登录策略。
1 L" @8 } z# M+ [1 r0 u8 K3 c$ S2 k(12) notepad.exe
% D0 r. J1 U, M! ` 是windows自带的记事本程序。是windows默认用来打开和编辑文本文件的程序。+ ?. L, w% y% g1 {8 [/ s% G3 U2 P
(13)realplay.exe
) j) ^7 F R+ K- F2 x r 是Real Networks公司相关程序,Real Player用于播放视频文件,例如MPEG和AVI。
4 v) g4 w+ i& j9 l& }; y(14)services.exe
0 s/ Q2 f2 M& K6 M) t 是微软windows操作系统的一部分。用于管理启动和停止服务。该进程也会处理在计算机启动和关机时运行的服务。这个程序对你系统的正常运行是非常重要的。
. S) r4 B: C7 R1 Q% M
6 k0 v4 @* _( C9 A0 R 注意:services也可能是w32.randex.r(储存在%systemroot%\system32\目录)和sober.p (储存在%systemroot%\connection wizard\status\目录)木马。该木马允许攻击者访问你的计算机,窃取密码和个人数据。该进程的安全等级是建议立即删除.+ I- S; a$ X+ `2 N0 e
(15)smss.exe$ M# L8 ]0 U( g% W8 r# L
是微软windows操作系统的一部分。该进程调用对话管理子系统和负责操作你系统的对话。这个程序对你系统的正常运行是非常重要的。
, w9 P e, g0 @. m5 V& g* c/ \/ a 注意:smss.exe也可能是win32.ladex.a木马。该木马允许攻击者访问你的计算机,窃取密码和个人数据。请注意此进程所在的文件夹,正常的进程应该是在windows的system32和servicepackfiles\i386下面.$ M/ t: P5 h) P- m4 \2 g# u
(16)spoolsv.exe8 z% s6 O6 i. s @
用于将windows打印机任务发送给本地打印机。
+ D! Z( p9 ?) P/ j$ l 注意:spoolsv.exe也有可能是backdoor.ciadoor.b木马。该木马允许攻击者访问你的计算机,窃取密码和个人数据。请注意此进程所在的文件夹,正常的进程应该是在windows的system32和servicepackfiles\i386下面。如果出现在spoolsv目录下,则可能一些ie插件的文件,建议使用反间谍进行扫描。3 x. b. d' J. |7 O
(17)StarWindService.exe
, B& E, g) G/ |4 \3 P* d2 \; i 是Alcohol 120%光盘刻录软件相关程序.如果想要禁用此进程:只要在alcohol120%的选项中,去掉自动检查当前版本状态项,然后“开始”-“运行”-services.msc,在系统服务中将名为StarWind iSCSI Service的进程设为“禁用”,重启后就不会看到这个进程.3 P) _5 {+ r, U1 M g% w% e# x
(18)svchost.exe(6个)
$ X' R4 T5 E2 k+ ^
: v9 W6 d" |2 K& Z; T(19)taskmgr.exe8 `- Z9 x3 ~* y
用于windows任务管理器。它显示你系统中正在运行的进程。该程序使用ctrl+alt+del打开,这不是纯粹的系统程序,但是如果终止它,可能会导致不可知的问题。
. _, T. w: `' Y% I(20)ULCDRSvr.exe( N' v& q5 v# w5 q
是uleaddvdworkshop相关产品的一部分。该程序用于烧录dvd和cd媒体。这不是纯粹的系统程序,但是如果终止它,可能会导致不可知的问题。 6 o/ m f& R( |- i6 F
$ E+ v% p0 M: b(21)vsmon.exe
3 w4 H" ^; {" w% x5 c9 H9 a 是ZoneAlarm个人防火墙的一部分。它用于监视网络浏览和对网络攻击进行警报。
7 Y; u I2 }1 y(22)winlogon.exe
" M8 C' p I2 [5 w2 A 是windows域登陆管理器。它用于处理你登陆和退出系统过程。该进程在你系统的作用是非常重要的。电脑没声音
. R, s& [. L5 V# ^9 y' S5 B& y8 e5 z
1 t1 y0 a! \ ]5 y
是一个属于微软windows操作系统的系统程序,用于执行dll文件。这个程序对你系统的正常运行是非常重要的。
/ x5 v6 U; D5 t: Q 注意:svchost.exe也有可能是w32.welchia.worm病毒,它利用windowslsass漏洞,制造缓冲区溢出,导致你计算机关机。请注意此进程的名字,还有一个病毒是svch0st.exe,名字中间的是数字0,而不是英文字母o。请注意此进程所在的文件夹,正常的进程应该是在windows的system32和servicepackfiles\i386下面.# Q) o: Y9 I! ~, R
(23)system 3 g0 d5 s& N- h; V0 Z% k; `
是windows页面内存管理进程,拥有0级优先。
/ a0 q) M6 J1 t) U$ a5 K+ w1 s(24)system Idle process: g9 Z9 d7 m/ L( H" j; Y0 n
它更多用于是显示剩余的cpu资源情况。无法删除该进程。 |