本帖最后由 子夜的雪 于 2011-7-31 10:40 编辑 - L. `7 Y3 P: h$ p
9 E, G( H) v! ]0 i* G
任务管理里面有那些常用的进程?这里一一列举出来!如果有以后进程意外的进程运行,就要留意当心是不是病毒木马在作怪# r ?+ ?4 N1 w( _7 \
(1)ca.exe
& R, o% S: t' p7 _: Z% c 是etrustezfirewall防火墙的一部分,用于保护你的计算机免受网络攻击。此进程对电脑的正常运行及安全起着重要作用,不能终止。 " Y1 c6 x' X+ ]( |
(2)csrss.exe" R7 _9 ^& S! Q- s
是微软客户端/服务端运行时子系统。该进程管理windows图形相关任务。这个程序对你系统的正常运行是非常重要的。
4 @! ]' ]/ Y* ~2 I o! N, G, M" w. `% Z- n0 A* ~
(3)360tray.exe
9 n4 p5 R6 B! r% q8 { 360安全卫士应用程序实时保护模块.
8 W/ E: o8 t' ] J" S( ~# q; X0 d(4)alg.exe0 n1 j" | ?7 H8 q5 |9 d% U5 }
是微软windows操作系统自带的程序。它用于处理微软windows网络连接共享和网络连接防火墙。这个程序对你系统的正常运行是非常重要的。
+ O$ h$ I3 \% T: _% h4 |(5)avgas.exe
9 o# m X0 m. [0 D0 O 是 AVG 7.5(德国)查杀木马软件的相关程序。+ e, {3 ~; e6 N% u% A C: W. l
(6)avp.exe(2个)
' {) E2 K; d% F* r 是卡巴斯基杀毒软件的相关程序。
# \7 m: z4 B& L/ s6 m& o7 P 但如果没有安装该软件,则可能是病毒的文件,它本身是一个压缩文件,如果打开压缩文件,就会变成136kb的文件。
9 U0 x( F% A4 P5 c b! \ n 注意:csrss.exe也有可能是w32.netsky.ab@mm、w32.webus木马、win32.ladex.a等病毒创建的。该病毒通过email邮件进行传播,当你打开附件时,即被感染。该蠕虫会在受害者机器上建立smtp服务,用以自身传播。该病毒允许攻击者访问你的计算机,窃取木马和个人数据。请注意此进程所在的文件夹,正常的进程应该是在windows的system32和servicepackfiles\i386下面.
; |! o% j2 d: i/ _(7)ctfmon.exe
% ?. D k$ E. T! }- o2 X 是microsoft office产品套装的一部分。它可以选择用户文字输入程序,和微软office xp语言条。这不是纯粹的系统程序,但是如果终止它,可能会导致不可知的问题。1 S2 V% U+ k; s; ^3 t2 O
(8)explorer.exe5 L- R1 p- P: Q( W; p" X6 S
是windows程序管理器或者windows资源管理器,它用于管理windows图形壳,包括开始菜单、任务栏、桌面和文件管理。删除该程序会导致windows图形界面无法适用。& Z" N! Q$ |* f( E4 ^
注意:explorer.exe也有可能是w32.codered和w32.mydoom.b@mm病毒。该病毒通过email邮件传播,当你打开附件时,就会被感染。该蠕虫会在受害者机器上建立smtp服务,用于更大范围的传播。该蠕虫允许攻击者访问你的计算机,窃取密码和个人数据。请注意此进程所在的文件夹,正常的进程应该是在windows和servicepackfiles\i386下面。! n" g( y9 ]( H
(9)guard.exe5 X8 g- R: B: r5 |" K! c- w+ t9 A
是 AVG 7.5(德国)查杀木马软件启动的监控进程。# k4 S' I. [1 q" l: n
(10)iexplore.exe& I" v4 e+ X& o, t
是microsoft internet explorer的主程序。这个微软windows应用程序让你在网上冲浪,和访问本地interanet网络。这不是纯粹的系统程序,但是如果终止它,可能会导致不可知的问题。iexplore.exe同时也是avant网络浏览器的一部分,这是一个免费的基于internet explorer的浏览器。& W/ I$ V, X& Z5 T7 q3 p- a* y
注意:iexplore.exe也有可能是木马.killav.b病毒,该病毒会终止你的反病毒软件,和一些windows系统工具。正常的进程应该是在\programfiles\internetexplorer和system32\dllcache下面.
" Y" Z' K- Y6 m. {0 O(11)lsass.exe
- q! | S! B# j 是一个关于微软安全机制的系统进程,主要处理一些特殊的安全机制和登录策略。7 A; {3 T; p- m4 K
(12) notepad.exe
! D& H: N3 r/ c* j 是windows自带的记事本程序。是windows默认用来打开和编辑文本文件的程序。
* [& o. Z5 t ?6 N6 k(13)realplay.exe( H b( k- E, F3 N+ @: k
是Real Networks公司相关程序,Real Player用于播放视频文件,例如MPEG和AVI。( M3 Q& w( @2 J
(14)services.exe
/ q/ l- p4 t) q. k5 ]4 U 是微软windows操作系统的一部分。用于管理启动和停止服务。该进程也会处理在计算机启动和关机时运行的服务。这个程序对你系统的正常运行是非常重要的。 1 E! \1 h9 C/ f. v
" v" J4 R5 P6 z5 i3 K0 R
注意:services也可能是w32.randex.r(储存在%systemroot%\system32\目录)和sober.p (储存在%systemroot%\connection wizard\status\目录)木马。该木马允许攻击者访问你的计算机,窃取密码和个人数据。该进程的安全等级是建议立即删除.& d* C$ b g" r2 ]; R5 t
(15)smss.exe, C0 p& N" L* v, M3 z. l
是微软windows操作系统的一部分。该进程调用对话管理子系统和负责操作你系统的对话。这个程序对你系统的正常运行是非常重要的。
4 o; c3 v7 q1 K6 Q) U. U; C 注意:smss.exe也可能是win32.ladex.a木马。该木马允许攻击者访问你的计算机,窃取密码和个人数据。请注意此进程所在的文件夹,正常的进程应该是在windows的system32和servicepackfiles\i386下面.+ R+ z+ B0 T' _* t: \! F1 w- w- V, c: D
(16)spoolsv.exe
# d" B% x5 g* X( u$ |1 G 用于将windows打印机任务发送给本地打印机。/ c! I( X" ~: D" k: O; u& ~
注意:spoolsv.exe也有可能是backdoor.ciadoor.b木马。该木马允许攻击者访问你的计算机,窃取密码和个人数据。请注意此进程所在的文件夹,正常的进程应该是在windows的system32和servicepackfiles\i386下面。如果出现在spoolsv目录下,则可能一些ie插件的文件,建议使用反间谍进行扫描。
- |3 z- R- K g(17)StarWindService.exe
9 G4 O8 f+ W n: a! ^ 是Alcohol 120%光盘刻录软件相关程序.如果想要禁用此进程:只要在alcohol120%的选项中,去掉自动检查当前版本状态项,然后“开始”-“运行”-services.msc,在系统服务中将名为StarWind iSCSI Service的进程设为“禁用”,重启后就不会看到这个进程.! r0 ^6 L5 z0 \4 w" U
(18)svchost.exe(6个)
! \% m* Z. T& X" z/ u! G6 n, J. Z5 l Q) d; t0 h s S( B
(19)taskmgr.exe6 p3 n2 {, |7 e. E) j
用于windows任务管理器。它显示你系统中正在运行的进程。该程序使用ctrl+alt+del打开,这不是纯粹的系统程序,但是如果终止它,可能会导致不可知的问题。
8 g# M6 J* B9 W' ](20)ULCDRSvr.exe
2 H- I5 K- z1 z2 K& d6 X( ` 是uleaddvdworkshop相关产品的一部分。该程序用于烧录dvd和cd媒体。这不是纯粹的系统程序,但是如果终止它,可能会导致不可知的问题。 # E4 A' ^% @) Z/ \9 a5 N) P
0 W! m! {; k; t% o
(21)vsmon.exe " m* b5 A0 j" J& H. w! \
是ZoneAlarm个人防火墙的一部分。它用于监视网络浏览和对网络攻击进行警报。
1 q9 T4 F/ e/ ], }2 |# m(22)winlogon.exe
0 @: L: x0 Y- r- v- X' d7 u 是windows域登陆管理器。它用于处理你登陆和退出系统过程。该进程在你系统的作用是非常重要的。电脑没声音
2 [& _- B( m* B" ?+ k2 G% ]5 J$ |) G' S; h I; i% b
) C3 r4 \7 o/ y7 k5 H4 A! B1 b+ V
是一个属于微软windows操作系统的系统程序,用于执行dll文件。这个程序对你系统的正常运行是非常重要的。
5 R# q3 R' x; Y2 \% `6 [ 注意:svchost.exe也有可能是w32.welchia.worm病毒,它利用windowslsass漏洞,制造缓冲区溢出,导致你计算机关机。请注意此进程的名字,还有一个病毒是svch0st.exe,名字中间的是数字0,而不是英文字母o。请注意此进程所在的文件夹,正常的进程应该是在windows的system32和servicepackfiles\i386下面.. F9 O% l# s6 M$ Z
(23)system
]. B0 r- s# u+ t3 s) d( t$ g 是windows页面内存管理进程,拥有0级优先。
# O, {" [" L, H, n(24)system Idle process/ M1 a5 C% D0 }1 v! q0 |& n
它更多用于是显示剩余的cpu资源情况。无法删除该进程。 |