本帖最后由 子夜的雪 于 2011-7-31 10:40 编辑 8 A: p. e# K9 M8 w8 I
) N6 n" j! R+ |$ }" z
任务管理里面有那些常用的进程?这里一一列举出来!如果有以后进程意外的进程运行,就要留意当心是不是病毒木马在作怪
% L! @" Y/ e2 u# s% A(1)ca.exe2 _. M3 H$ A& P u7 a3 H
是etrustezfirewall防火墙的一部分,用于保护你的计算机免受网络攻击。此进程对电脑的正常运行及安全起着重要作用,不能终止。 ' G O" H% N' h: T8 Z8 N: k: W- I
(2)csrss.exe6 I( ]- g: Y) O, V# T1 j: l
是微软客户端/服务端运行时子系统。该进程管理windows图形相关任务。这个程序对你系统的正常运行是非常重要的。
+ K. [+ e! U+ `8 u1 Q- a
; i& b5 d8 I! S/ R$ t. ^$ I(3)360tray.exe
) m1 S. G! z- x 360安全卫士应用程序实时保护模块.
- Y& N- B2 L, \7 K7 ]1 M b# t(4)alg.exe/ @# _8 l7 Y2 }! q+ O! k/ o8 t
是微软windows操作系统自带的程序。它用于处理微软windows网络连接共享和网络连接防火墙。这个程序对你系统的正常运行是非常重要的。: ^* n# ^/ a; G- M: l8 {# W
(5)avgas.exe
; F& [' b% Z8 n- j6 r# H, P 是 AVG 7.5(德国)查杀木马软件的相关程序。
3 f5 H( [% A7 Z: i/ a(6)avp.exe(2个)1 c3 t# [1 n" S& k
是卡巴斯基杀毒软件的相关程序。' i' r5 b: {9 {. U3 T
但如果没有安装该软件,则可能是病毒的文件,它本身是一个压缩文件,如果打开压缩文件,就会变成136kb的文件。& z9 j% V7 k, R0 z8 p4 Y) c
注意:csrss.exe也有可能是w32.netsky.ab@mm、w32.webus木马、win32.ladex.a等病毒创建的。该病毒通过email邮件进行传播,当你打开附件时,即被感染。该蠕虫会在受害者机器上建立smtp服务,用以自身传播。该病毒允许攻击者访问你的计算机,窃取木马和个人数据。请注意此进程所在的文件夹,正常的进程应该是在windows的system32和servicepackfiles\i386下面.2 p" t: ~/ e) k1 ~, l* `$ h
(7)ctfmon.exe
4 C! Z- r6 s0 F% H3 S# s 是microsoft office产品套装的一部分。它可以选择用户文字输入程序,和微软office xp语言条。这不是纯粹的系统程序,但是如果终止它,可能会导致不可知的问题。) P1 O: ?& D& m6 M, {2 f, Q7 \1 u
(8)explorer.exe
0 r' g: }% r7 O1 v: p: a2 o2 t* ~ 是windows程序管理器或者windows资源管理器,它用于管理windows图形壳,包括开始菜单、任务栏、桌面和文件管理。删除该程序会导致windows图形界面无法适用。- c( l; M3 B* B+ p8 P9 P
注意:explorer.exe也有可能是w32.codered和w32.mydoom.b@mm病毒。该病毒通过email邮件传播,当你打开附件时,就会被感染。该蠕虫会在受害者机器上建立smtp服务,用于更大范围的传播。该蠕虫允许攻击者访问你的计算机,窃取密码和个人数据。请注意此进程所在的文件夹,正常的进程应该是在windows和servicepackfiles\i386下面。
; F& b7 r6 `* f7 R1 C0 y4 ^0 j(9)guard.exe
% x% N+ e- f( H, G/ H 是 AVG 7.5(德国)查杀木马软件启动的监控进程。4 {8 c: V& @; b; F' h
(10)iexplore.exe
2 S J- W1 N# d7 y! p+ y 是microsoft internet explorer的主程序。这个微软windows应用程序让你在网上冲浪,和访问本地interanet网络。这不是纯粹的系统程序,但是如果终止它,可能会导致不可知的问题。iexplore.exe同时也是avant网络浏览器的一部分,这是一个免费的基于internet explorer的浏览器。
% z) b& H. F1 n6 h, H3 H 注意:iexplore.exe也有可能是木马.killav.b病毒,该病毒会终止你的反病毒软件,和一些windows系统工具。正常的进程应该是在\programfiles\internetexplorer和system32\dllcache下面.
3 @2 e/ @$ [6 E; R4 ?" Y7 `(11)lsass.exe
, T( h/ r6 M: u3 ~5 g$ G 是一个关于微软安全机制的系统进程,主要处理一些特殊的安全机制和登录策略。2 ^1 i) { w! s& V( W3 ?1 o
(12) notepad.exe
6 L M3 ]/ v$ P5 ?/ t, c% ` 是windows自带的记事本程序。是windows默认用来打开和编辑文本文件的程序。
# l) X7 K) g9 @# U(13)realplay.exe' ^9 o! J5 H+ j8 _- l0 z: x8 m
是Real Networks公司相关程序,Real Player用于播放视频文件,例如MPEG和AVI。/ k" b0 u& Y7 G: h
(14)services.exe# A2 D D% }0 E+ \
是微软windows操作系统的一部分。用于管理启动和停止服务。该进程也会处理在计算机启动和关机时运行的服务。这个程序对你系统的正常运行是非常重要的。 6 U5 ?3 ^3 B* B# g
7 y2 x6 |& V# o, p) R. }5 p 注意:services也可能是w32.randex.r(储存在%systemroot%\system32\目录)和sober.p (储存在%systemroot%\connection wizard\status\目录)木马。该木马允许攻击者访问你的计算机,窃取密码和个人数据。该进程的安全等级是建议立即删除.
7 f. i4 a/ T( L( c4 C4 I(15)smss.exe
- J/ o! z) R% {4 E) o7 M1 S 是微软windows操作系统的一部分。该进程调用对话管理子系统和负责操作你系统的对话。这个程序对你系统的正常运行是非常重要的。. X2 D* G( y* ~! x* `1 z& G/ X
注意:smss.exe也可能是win32.ladex.a木马。该木马允许攻击者访问你的计算机,窃取密码和个人数据。请注意此进程所在的文件夹,正常的进程应该是在windows的system32和servicepackfiles\i386下面.
# d4 B* Z: ]- m8 Q(16)spoolsv.exe
3 F/ [) v; m% P3 p6 y$ k2 X 用于将windows打印机任务发送给本地打印机。8 k" L: \! }+ b$ g/ C# `9 A
注意:spoolsv.exe也有可能是backdoor.ciadoor.b木马。该木马允许攻击者访问你的计算机,窃取密码和个人数据。请注意此进程所在的文件夹,正常的进程应该是在windows的system32和servicepackfiles\i386下面。如果出现在spoolsv目录下,则可能一些ie插件的文件,建议使用反间谍进行扫描。
0 j* I h& _4 L8 P6 R8 j4 y- h(17)StarWindService.exe
1 x x3 u; I0 W e7 M 是Alcohol 120%光盘刻录软件相关程序.如果想要禁用此进程:只要在alcohol120%的选项中,去掉自动检查当前版本状态项,然后“开始”-“运行”-services.msc,在系统服务中将名为StarWind iSCSI Service的进程设为“禁用”,重启后就不会看到这个进程.
& i1 S, [8 P; W1 i* i$ t(18)svchost.exe(6个)
F+ a# L9 i" `: X' b `" |3 V. M$ X0 Q% D
(19)taskmgr.exe
- s+ v+ `8 A( r. f8 N3 E 用于windows任务管理器。它显示你系统中正在运行的进程。该程序使用ctrl+alt+del打开,这不是纯粹的系统程序,但是如果终止它,可能会导致不可知的问题。' u: Z! Z+ k3 @% Q5 F
(20)ULCDRSvr.exe# P. b5 ~5 j3 U4 i0 l8 ? a
是uleaddvdworkshop相关产品的一部分。该程序用于烧录dvd和cd媒体。这不是纯粹的系统程序,但是如果终止它,可能会导致不可知的问题。 ' [% q2 c" M: j
! a, A. Z$ v3 a. \4 T/ b(21)vsmon.exe , z; I. R" e" `7 z
是ZoneAlarm个人防火墙的一部分。它用于监视网络浏览和对网络攻击进行警报。
2 Q$ v% T4 m3 n/ d4 a(22)winlogon.exe
8 j; x8 J" u! \2 U2 _- j 是windows域登陆管理器。它用于处理你登陆和退出系统过程。该进程在你系统的作用是非常重要的。电脑没声音: [- z! _, r; E Q4 |2 e7 K3 K
6 B8 P, U% y' f4 Q
* R2 V/ @( R7 R7 z7 u+ E& A/ f- _' b 是一个属于微软windows操作系统的系统程序,用于执行dll文件。这个程序对你系统的正常运行是非常重要的。8 E+ o Z" Y# {; K. h) C* A& d
注意:svchost.exe也有可能是w32.welchia.worm病毒,它利用windowslsass漏洞,制造缓冲区溢出,导致你计算机关机。请注意此进程的名字,还有一个病毒是svch0st.exe,名字中间的是数字0,而不是英文字母o。请注意此进程所在的文件夹,正常的进程应该是在windows的system32和servicepackfiles\i386下面.
4 Y% B% Q2 C) F4 s6 E5 f1 r. j/ V(23)system
& Z0 C0 Z1 X; G8 N. [/ P5 t8 s 是windows页面内存管理进程,拥有0级优先。7 q3 K h& ?- |+ C9 G
(24)system Idle process
# S# d5 E. u* \- | 它更多用于是显示剩余的cpu资源情况。无法删除该进程。 |