电脑互动吧

 找回密码
 注册
查看: 7625|回复: 0

任务管理里面有那些常用的进程

[复制链接]
发表于 2011-7-31 10:39:51 | 显示全部楼层 |阅读模式
本帖最后由 子夜的雪 于 2011-7-31 10:40 编辑 5 b( x) E6 R4 e/ x6 X" X! |# K
% j4 v) h# C  b6 {& g# y
任务管理里面有那些常用的进程?这里一一列举出来!如果有以后进程意外的进程运行,就要留意当心是不是病毒木马在作怪! n5 I8 ]* F- y$ w0 X
(1)ca.exe9 j& \1 x+ }! k
   是etrustezfirewall防火墙的一部分,用于保护你的计算机免受网络攻击。此进程对电脑的正常运行及安全起着重要作用,不能终止。
( H: _- q0 I+ i; A  P(2)csrss.exe# x' D2 d* K4 S# F2 Y. u6 J  Z/ l
   是微软客户端/服务端运行时子系统。该进程管理windows图形相关任务。这个程序对你系统的正常运行是非常重要的。0 q: d2 k+ y* _4 K1 o
# W: }: j% l0 F% ?, h
(3)360tray.exe) y) x* v; u, v8 L4 c/ m1 V
    360安全卫士应用程序实时保护模块.  - U$ \. ]( s, u, S3 G
(4)alg.exe0 F4 Q7 R; v2 q, p4 M% n
    是微软windows操作系统自带的程序。它用于处理微软windows网络连接共享和网络连接防火墙。这个程序对你系统的正常运行是非常重要的。4 Q5 G- k7 w+ H1 ]
(5)avgas.exe
! B' R$ U8 y8 R  L/ t    是 AVG 7.5(德国)查杀木马软件的相关程序。) P+ U/ ]0 ?& i, ~
(6)avp.exe(2个)
/ s1 Z2 b3 C  b+ N- C/ j" k+ r- r   是卡巴斯基杀毒软件的相关程序。. ~4 {6 x) M; p) S2 o1 z
   但如果没有安装该软件,则可能是病毒的文件,它本身是一个压缩文件,如果打开压缩文件,就会变成136kb的文件。0 u4 C; O/ C/ F- h* a8 a& _' i0 [: j: T
  注意:csrss.exe也有可能是w32.netsky.ab@mm、w32.webus木马、win32.ladex.a等病毒创建的。该病毒通过email邮件进行传播,当你打开附件时,即被感染。该蠕虫会在受害者机器上建立smtp服务,用以自身传播。该病毒允许攻击者访问你的计算机,窃取木马和个人数据。请注意此进程所在的文件夹,正常的进程应该是在windows的system32和servicepackfiles\i386下面., k# p! q3 |6 N0 _
(7)ctfmon.exe
7 O) f, J# \3 U. I! a! f   是microsoft office产品套装的一部分。它可以选择用户文字输入程序,和微软office xp语言条。这不是纯粹的系统程序,但是如果终止它,可能会导致不可知的问题。/ U) h+ x( i4 ~; W6 X1 H; _
(8)explorer.exe
; V( u8 Y4 L2 I2 h3 a   是windows程序管理器或者windows资源管理器,它用于管理windows图形壳,包括开始菜单、任务栏、桌面和文件管理。删除该程序会导致windows图形界面无法适用。
! x; L, x; K; n8 Z0 p, I) V! s  注意:explorer.exe也有可能是w32.codered和w32.mydoom.b@mm病毒。该病毒通过email邮件传播,当你打开附件时,就会被感染。该蠕虫会在受害者机器上建立smtp服务,用于更大范围的传播。该蠕虫允许攻击者访问你的计算机,窃取密码和个人数据。请注意此进程所在的文件夹,正常的进程应该是在windows和servicepackfiles\i386下面。) A2 l2 t6 H; M& C; L$ U  t  D4 P- n
(9)guard.exe# ^1 Q& N3 k/ Q3 _
    是 AVG 7.5(德国)查杀木马软件启动的监控进程。- c. i8 y$ i5 G5 S
(10)iexplore.exe
1 J- K$ J6 Z9 @! a/ ]0 \    是microsoft internet explorer的主程序。这个微软windows应用程序让你在网上冲浪,和访问本地interanet网络。这不是纯粹的系统程序,但是如果终止它,可能会导致不可知的问题。iexplore.exe同时也是avant网络浏览器的一部分,这是一个免费的基于internet explorer的浏览器。5 K+ s8 C: J0 h7 l) ]
   注意:iexplore.exe也有可能是木马.killav.b病毒,该病毒会终止你的反病毒软件,和一些windows系统工具。正常的进程应该是在\programfiles\internetexplorer和system32\dllcache下面.& o9 `8 {0 N% _5 F9 D
(11)lsass.exe, C( l* n5 {7 c, Y5 Y9 a
    是一个关于微软安全机制的系统进程,主要处理一些特殊的安全机制和登录策略。: z/ ^6 o& k4 A3 R. e# I
(12) notepad.exe
5 v, {$ @# v, H2 l* Z    是windows自带的记事本程序。是windows默认用来打开和编辑文本文件的程序。
: B: }# G9 c7 i9 j, Z) S& M# |(13)realplay.exe
0 Q+ L9 P4 K% v$ B# E! u  q; v  b     是Real Networks公司相关程序,Real Player用于播放视频文件,例如MPEG和AVI。' T$ z  k# z& y7 X( r
(14)services.exe
2 h2 J" _- }' t- z$ X0 J    是微软windows操作系统的一部分。用于管理启动和停止服务。该进程也会处理在计算机启动和关机时运行的服务。这个程序对你系统的正常运行是非常重要的。           
, h- D4 v( k% r' z- F6 t3 G' a3 `7 T: r" I: ?+ G9 e: |! O
   注意:services也可能是w32.randex.r(储存在%systemroot%\system32\目录)和sober.p (储存在%systemroot%\connection wizard\status\目录)木马。该木马允许攻击者访问你的计算机,窃取密码和个人数据。该进程的安全等级是建议立即删除.: i# e* C6 ^. s5 O1 I) B  }4 w! b
(15)smss.exe
9 ]8 h' r  L4 L+ k  Y) e    是微软windows操作系统的一部分。该进程调用对话管理子系统和负责操作你系统的对话。这个程序对你系统的正常运行是非常重要的。
4 d. n( I" ?- H, h# W+ a  s5 W2 G! p   注意:smss.exe也可能是win32.ladex.a木马。该木马允许攻击者访问你的计算机,窃取密码和个人数据。请注意此进程所在的文件夹,正常的进程应该是在windows的system32和servicepackfiles\i386下面.3 h/ e- o0 v9 G9 y
(16)spoolsv.exe
( F* ^) N2 w6 F     用于将windows打印机任务发送给本地打印机。
4 C' T6 F- \0 s0 y# f& ]" [2 E% f    注意:spoolsv.exe也有可能是backdoor.ciadoor.b木马。该木马允许攻击者访问你的计算机,窃取密码和个人数据。请注意此进程所在的文件夹,正常的进程应该是在windows的system32和servicepackfiles\i386下面。如果出现在spoolsv目录下,则可能一些ie插件的文件,建议使用反间谍进行扫描。! M# w; Q$ {; d4 E' S! ?
(17)StarWindService.exe
0 m2 Z' G& L+ R  m* T$ @    是Alcohol 120%光盘刻录软件相关程序.如果想要禁用此进程:只要在alcohol120%的选项中,去掉自动检查当前版本状态项,然后“开始”-“运行”-services.msc,在系统服务中将名为StarWind iSCSI Service的进程设为“禁用”,重启后就不会看到这个进程.+ h2 N) e; C. D$ t" o6 D; I
(18)svchost.exe(6个)
4 q2 c1 ]2 k, _
- r6 h6 V3 c3 t8 f  N. ](19)taskmgr.exe- \" I+ @6 T* p! E+ R9 }7 t$ s( i
     用于windows任务管理器。它显示你系统中正在运行的进程。该程序使用ctrl+alt+del打开,这不是纯粹的系统程序,但是如果终止它,可能会导致不可知的问题。
( S, i* y, |# I9 P. A2 E, X(20)ULCDRSvr.exe
* S: n% A& e; g     是uleaddvdworkshop相关产品的一部分。该程序用于烧录dvd和cd媒体。这不是纯粹的系统程序,但是如果终止它,可能会导致不可知的问题。 ) x( P- e, v" q9 h& Q- A+ a, s2 B

% ]- F0 z9 P7 f' D) Q& a(21)vsmon.exe 3 X1 p% j% |3 O( _: d3 {
    是ZoneAlarm个人防火墙的一部分。它用于监视网络浏览和对网络攻击进行警报。
  `* h& P+ l8 B& {(22)winlogon.exe
! B7 o" `+ T7 e    是windows域登陆管理器。它用于处理你登陆和退出系统过程。该进程在你系统的作用是非常重要的。电脑没声音
3 b, m  L( C8 c& [5 w: d% B/ ^& P3 n* C8 J( w% H& H
% {) O; p) \# X7 J' m7 J3 P
    是一个属于微软windows操作系统的系统程序,用于执行dll文件。这个程序对你系统的正常运行是非常重要的。! w6 Z1 s. r8 t- y% a7 M* |
   注意:svchost.exe也有可能是w32.welchia.worm病毒,它利用windowslsass漏洞,制造缓冲区溢出,导致你计算机关机。请注意此进程的名字,还有一个病毒是svch0st.exe,名字中间的是数字0,而不是英文字母o。请注意此进程所在的文件夹,正常的进程应该是在windows的system32和servicepackfiles\i386下面.
, `. E3 n: Q& ^* n% h1 W9 I7 Q(23)system  ! o) }$ ?. [% c) o. \4 x
     是windows页面内存管理进程,拥有0级优先。5 x) F) B: a" o
(24)system Idle process5 p' U( f6 Y" r* r/ t# w' Y
     它更多用于是显示剩余的cpu资源情况。无法删除该进程。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

联系我们|手机版|小黑屋|Archiver|电脑互动吧 ( 浙ICP备13037409号 )

浙公网安备 33032402001025号

GMT+8, 2026-7-26 21:42 , Processed in 0.112851 second(s), 18 queries .

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表