本帖最后由 子夜的雪 于 2011-7-31 10:40 编辑 5 b( x) E6 R4 e/ x6 X" X! |# K
% j4 v) h# C b6 {& g# y
任务管理里面有那些常用的进程?这里一一列举出来!如果有以后进程意外的进程运行,就要留意当心是不是病毒木马在作怪! n5 I8 ]* F- y$ w0 X
(1)ca.exe9 j& \1 x+ }! k
是etrustezfirewall防火墙的一部分,用于保护你的计算机免受网络攻击。此进程对电脑的正常运行及安全起着重要作用,不能终止。
( H: _- q0 I+ i; A P(2)csrss.exe# x' D2 d* K4 S# F2 Y. u6 J Z/ l
是微软客户端/服务端运行时子系统。该进程管理windows图形相关任务。这个程序对你系统的正常运行是非常重要的。0 q: d2 k+ y* _4 K1 o
# W: }: j% l0 F% ?, h
(3)360tray.exe) y) x* v; u, v8 L4 c/ m1 V
360安全卫士应用程序实时保护模块. - U$ \. ]( s, u, S3 G
(4)alg.exe0 F4 Q7 R; v2 q, p4 M% n
是微软windows操作系统自带的程序。它用于处理微软windows网络连接共享和网络连接防火墙。这个程序对你系统的正常运行是非常重要的。4 Q5 G- k7 w+ H1 ]
(5)avgas.exe
! B' R$ U8 y8 R L/ t 是 AVG 7.5(德国)查杀木马软件的相关程序。) P+ U/ ]0 ?& i, ~
(6)avp.exe(2个)
/ s1 Z2 b3 C b+ N- C/ j" k+ r- r 是卡巴斯基杀毒软件的相关程序。. ~4 {6 x) M; p) S2 o1 z
但如果没有安装该软件,则可能是病毒的文件,它本身是一个压缩文件,如果打开压缩文件,就会变成136kb的文件。0 u4 C; O/ C/ F- h* a8 a& _' i0 [: j: T
注意:csrss.exe也有可能是w32.netsky.ab@mm、w32.webus木马、win32.ladex.a等病毒创建的。该病毒通过email邮件进行传播,当你打开附件时,即被感染。该蠕虫会在受害者机器上建立smtp服务,用以自身传播。该病毒允许攻击者访问你的计算机,窃取木马和个人数据。请注意此进程所在的文件夹,正常的进程应该是在windows的system32和servicepackfiles\i386下面., k# p! q3 |6 N0 _
(7)ctfmon.exe
7 O) f, J# \3 U. I! a! f 是microsoft office产品套装的一部分。它可以选择用户文字输入程序,和微软office xp语言条。这不是纯粹的系统程序,但是如果终止它,可能会导致不可知的问题。/ U) h+ x( i4 ~; W6 X1 H; _
(8)explorer.exe
; V( u8 Y4 L2 I2 h3 a 是windows程序管理器或者windows资源管理器,它用于管理windows图形壳,包括开始菜单、任务栏、桌面和文件管理。删除该程序会导致windows图形界面无法适用。
! x; L, x; K; n8 Z0 p, I) V! s 注意:explorer.exe也有可能是w32.codered和w32.mydoom.b@mm病毒。该病毒通过email邮件传播,当你打开附件时,就会被感染。该蠕虫会在受害者机器上建立smtp服务,用于更大范围的传播。该蠕虫允许攻击者访问你的计算机,窃取密码和个人数据。请注意此进程所在的文件夹,正常的进程应该是在windows和servicepackfiles\i386下面。) A2 l2 t6 H; M& C; L$ U t D4 P- n
(9)guard.exe# ^1 Q& N3 k/ Q3 _
是 AVG 7.5(德国)查杀木马软件启动的监控进程。- c. i8 y$ i5 G5 S
(10)iexplore.exe
1 J- K$ J6 Z9 @! a/ ]0 \ 是microsoft internet explorer的主程序。这个微软windows应用程序让你在网上冲浪,和访问本地interanet网络。这不是纯粹的系统程序,但是如果终止它,可能会导致不可知的问题。iexplore.exe同时也是avant网络浏览器的一部分,这是一个免费的基于internet explorer的浏览器。5 K+ s8 C: J0 h7 l) ]
注意:iexplore.exe也有可能是木马.killav.b病毒,该病毒会终止你的反病毒软件,和一些windows系统工具。正常的进程应该是在\programfiles\internetexplorer和system32\dllcache下面.& o9 `8 {0 N% _5 F9 D
(11)lsass.exe, C( l* n5 {7 c, Y5 Y9 a
是一个关于微软安全机制的系统进程,主要处理一些特殊的安全机制和登录策略。: z/ ^6 o& k4 A3 R. e# I
(12) notepad.exe
5 v, {$ @# v, H2 l* Z 是windows自带的记事本程序。是windows默认用来打开和编辑文本文件的程序。
: B: }# G9 c7 i9 j, Z) S& M# |(13)realplay.exe
0 Q+ L9 P4 K% v$ B# E! u q; v b 是Real Networks公司相关程序,Real Player用于播放视频文件,例如MPEG和AVI。' T$ z k# z& y7 X( r
(14)services.exe
2 h2 J" _- }' t- z$ X0 J 是微软windows操作系统的一部分。用于管理启动和停止服务。该进程也会处理在计算机启动和关机时运行的服务。这个程序对你系统的正常运行是非常重要的。
, h- D4 v( k% r' z- F6 t3 G' a3 `7 T: r" I: ?+ G9 e: |! O
注意:services也可能是w32.randex.r(储存在%systemroot%\system32\目录)和sober.p (储存在%systemroot%\connection wizard\status\目录)木马。该木马允许攻击者访问你的计算机,窃取密码和个人数据。该进程的安全等级是建议立即删除.: i# e* C6 ^. s5 O1 I) B }4 w! b
(15)smss.exe
9 ]8 h' r L4 L+ k Y) e 是微软windows操作系统的一部分。该进程调用对话管理子系统和负责操作你系统的对话。这个程序对你系统的正常运行是非常重要的。
4 d. n( I" ?- H, h# W+ a s5 W2 G! p 注意:smss.exe也可能是win32.ladex.a木马。该木马允许攻击者访问你的计算机,窃取密码和个人数据。请注意此进程所在的文件夹,正常的进程应该是在windows的system32和servicepackfiles\i386下面.3 h/ e- o0 v9 G9 y
(16)spoolsv.exe
( F* ^) N2 w6 F 用于将windows打印机任务发送给本地打印机。
4 C' T6 F- \0 s0 y# f& ]" [2 E% f 注意:spoolsv.exe也有可能是backdoor.ciadoor.b木马。该木马允许攻击者访问你的计算机,窃取密码和个人数据。请注意此进程所在的文件夹,正常的进程应该是在windows的system32和servicepackfiles\i386下面。如果出现在spoolsv目录下,则可能一些ie插件的文件,建议使用反间谍进行扫描。! M# w; Q$ {; d4 E' S! ?
(17)StarWindService.exe
0 m2 Z' G& L+ R m* T$ @ 是Alcohol 120%光盘刻录软件相关程序.如果想要禁用此进程:只要在alcohol120%的选项中,去掉自动检查当前版本状态项,然后“开始”-“运行”-services.msc,在系统服务中将名为StarWind iSCSI Service的进程设为“禁用”,重启后就不会看到这个进程.+ h2 N) e; C. D$ t" o6 D; I
(18)svchost.exe(6个)
4 q2 c1 ]2 k, _
- r6 h6 V3 c3 t8 f N. ](19)taskmgr.exe- \" I+ @6 T* p! E+ R9 }7 t$ s( i
用于windows任务管理器。它显示你系统中正在运行的进程。该程序使用ctrl+alt+del打开,这不是纯粹的系统程序,但是如果终止它,可能会导致不可知的问题。
( S, i* y, |# I9 P. A2 E, X(20)ULCDRSvr.exe
* S: n% A& e; g 是uleaddvdworkshop相关产品的一部分。该程序用于烧录dvd和cd媒体。这不是纯粹的系统程序,但是如果终止它,可能会导致不可知的问题。 ) x( P- e, v" q9 h& Q- A+ a, s2 B
% ]- F0 z9 P7 f' D) Q& a(21)vsmon.exe 3 X1 p% j% |3 O( _: d3 {
是ZoneAlarm个人防火墙的一部分。它用于监视网络浏览和对网络攻击进行警报。
`* h& P+ l8 B& {(22)winlogon.exe
! B7 o" `+ T7 e 是windows域登陆管理器。它用于处理你登陆和退出系统过程。该进程在你系统的作用是非常重要的。电脑没声音
3 b, m L( C8 c& [5 w: d% B/ ^& P3 n* C8 J( w% H& H
% {) O; p) \# X7 J' m7 J3 P
是一个属于微软windows操作系统的系统程序,用于执行dll文件。这个程序对你系统的正常运行是非常重要的。! w6 Z1 s. r8 t- y% a7 M* |
注意:svchost.exe也有可能是w32.welchia.worm病毒,它利用windowslsass漏洞,制造缓冲区溢出,导致你计算机关机。请注意此进程的名字,还有一个病毒是svch0st.exe,名字中间的是数字0,而不是英文字母o。请注意此进程所在的文件夹,正常的进程应该是在windows的system32和servicepackfiles\i386下面.
, `. E3 n: Q& ^* n% h1 W9 I7 Q(23)system ! o) }$ ?. [% c) o. \4 x
是windows页面内存管理进程,拥有0级优先。5 x) F) B: a" o
(24)system Idle process5 p' U( f6 Y" r* r/ t# w' Y
它更多用于是显示剩余的cpu资源情况。无法删除该进程。 |