电脑互动吧

 找回密码
 注册
查看: 6846|回复: 0

任务管理里面有那些常用的进程

[复制链接]
发表于 2011-7-31 10:39:51 | 显示全部楼层 |阅读模式
本帖最后由 子夜的雪 于 2011-7-31 10:40 编辑 3 h% n: t# _% I* O0 Y6 p% r9 {

  \  W4 e1 {4 V/ R0 F1 b$ i任务管理里面有那些常用的进程?这里一一列举出来!如果有以后进程意外的进程运行,就要留意当心是不是病毒木马在作怪" l$ J# f" D2 p- l
(1)ca.exe
  n- {, e( h' G& i- P$ p3 i   是etrustezfirewall防火墙的一部分,用于保护你的计算机免受网络攻击。此进程对电脑的正常运行及安全起着重要作用,不能终止。 & x- B' d* H  |" E5 a4 k* |
(2)csrss.exe9 u, i' U$ u) Z' Q& I8 U+ S
   是微软客户端/服务端运行时子系统。该进程管理windows图形相关任务。这个程序对你系统的正常运行是非常重要的。
* \3 k8 I* g" }
! K) m2 n! M0 K, O- r: [(3)360tray.exe
, y: s) q, F+ X9 v    360安全卫士应用程序实时保护模块.  3 b- ?! a7 }9 L: t
(4)alg.exe8 U* E# E: i. R) j! l6 X0 i
    是微软windows操作系统自带的程序。它用于处理微软windows网络连接共享和网络连接防火墙。这个程序对你系统的正常运行是非常重要的。- l3 L$ h/ W( n, U* \4 B
(5)avgas.exe
) M$ }3 \- S& f' l    是 AVG 7.5(德国)查杀木马软件的相关程序。
8 T# E7 U) `9 c" I" l" M(6)avp.exe(2个)
2 Y' k) j! g/ d. [5 D' t   是卡巴斯基杀毒软件的相关程序。- L! q! H: V4 }
   但如果没有安装该软件,则可能是病毒的文件,它本身是一个压缩文件,如果打开压缩文件,就会变成136kb的文件。# h7 w, D7 g3 c. Q( A, f
  注意:csrss.exe也有可能是w32.netsky.ab@mm、w32.webus木马、win32.ladex.a等病毒创建的。该病毒通过email邮件进行传播,当你打开附件时,即被感染。该蠕虫会在受害者机器上建立smtp服务,用以自身传播。该病毒允许攻击者访问你的计算机,窃取木马和个人数据。请注意此进程所在的文件夹,正常的进程应该是在windows的system32和servicepackfiles\i386下面.
) T7 Y8 K1 a; T4 ^(7)ctfmon.exe* B8 R0 B# V8 m, Z7 Q" H
   是microsoft office产品套装的一部分。它可以选择用户文字输入程序,和微软office xp语言条。这不是纯粹的系统程序,但是如果终止它,可能会导致不可知的问题。
2 N2 U( \' s' s(8)explorer.exe4 \/ x. \  {. N
   是windows程序管理器或者windows资源管理器,它用于管理windows图形壳,包括开始菜单、任务栏、桌面和文件管理。删除该程序会导致windows图形界面无法适用。
5 F$ B$ R) W% g* e2 Y* ]+ z  注意:explorer.exe也有可能是w32.codered和w32.mydoom.b@mm病毒。该病毒通过email邮件传播,当你打开附件时,就会被感染。该蠕虫会在受害者机器上建立smtp服务,用于更大范围的传播。该蠕虫允许攻击者访问你的计算机,窃取密码和个人数据。请注意此进程所在的文件夹,正常的进程应该是在windows和servicepackfiles\i386下面。6 [* u/ M! Y8 c+ y3 f! i, R' y
(9)guard.exe
% d% Z& }7 H- A# G, H7 ?    是 AVG 7.5(德国)查杀木马软件启动的监控进程。
) d6 E( I6 [, y" w(10)iexplore.exe
# e: r+ ~, D4 }. j# m- @+ u    是microsoft internet explorer的主程序。这个微软windows应用程序让你在网上冲浪,和访问本地interanet网络。这不是纯粹的系统程序,但是如果终止它,可能会导致不可知的问题。iexplore.exe同时也是avant网络浏览器的一部分,这是一个免费的基于internet explorer的浏览器。
& F- }) R1 V$ G5 y- |   注意:iexplore.exe也有可能是木马.killav.b病毒,该病毒会终止你的反病毒软件,和一些windows系统工具。正常的进程应该是在\programfiles\internetexplorer和system32\dllcache下面.9 @% H, l2 ]+ {
(11)lsass.exe
4 y7 m7 V7 W5 j0 g( S    是一个关于微软安全机制的系统进程,主要处理一些特殊的安全机制和登录策略。
/ r; J; |9 a( ]1 s7 H7 d/ B1 _(12) notepad.exe
3 s  B) u9 d# [# M% T    是windows自带的记事本程序。是windows默认用来打开和编辑文本文件的程序。5 @* t9 a% b; ]) W# p/ Z  ?
(13)realplay.exe; b! y: C, e6 p* w! P( j' d
     是Real Networks公司相关程序,Real Player用于播放视频文件,例如MPEG和AVI。/ Q  p' r- I- @. b% Z) G* P( n
(14)services.exe2 @# e' u4 I* K( B
    是微软windows操作系统的一部分。用于管理启动和停止服务。该进程也会处理在计算机启动和关机时运行的服务。这个程序对你系统的正常运行是非常重要的。           ) R! U9 q- n9 p+ B# r' {* M

' x' l4 `* H% \* A: f' w   注意:services也可能是w32.randex.r(储存在%systemroot%\system32\目录)和sober.p (储存在%systemroot%\connection wizard\status\目录)木马。该木马允许攻击者访问你的计算机,窃取密码和个人数据。该进程的安全等级是建议立即删除.
5 n% i7 b4 A3 A9 V# Q; I3 c(15)smss.exe
& N: k' d1 e2 T* z    是微软windows操作系统的一部分。该进程调用对话管理子系统和负责操作你系统的对话。这个程序对你系统的正常运行是非常重要的。
# G5 q+ [. `( J" p+ y$ T   注意:smss.exe也可能是win32.ladex.a木马。该木马允许攻击者访问你的计算机,窃取密码和个人数据。请注意此进程所在的文件夹,正常的进程应该是在windows的system32和servicepackfiles\i386下面.
7 C2 O' m0 c+ D$ B* o(16)spoolsv.exe8 C3 W& A( N7 Z
     用于将windows打印机任务发送给本地打印机。! y4 e. a: S5 H. ~, b$ W
    注意:spoolsv.exe也有可能是backdoor.ciadoor.b木马。该木马允许攻击者访问你的计算机,窃取密码和个人数据。请注意此进程所在的文件夹,正常的进程应该是在windows的system32和servicepackfiles\i386下面。如果出现在spoolsv目录下,则可能一些ie插件的文件,建议使用反间谍进行扫描。
/ [6 V9 r4 y" ^: i& S9 z, }! `(17)StarWindService.exe
% G7 \2 E4 \$ B+ x# d/ M* X1 \    是Alcohol 120%光盘刻录软件相关程序.如果想要禁用此进程:只要在alcohol120%的选项中,去掉自动检查当前版本状态项,然后“开始”-“运行”-services.msc,在系统服务中将名为StarWind iSCSI Service的进程设为“禁用”,重启后就不会看到这个进程.
6 g! D2 N) M2 Q4 E(18)svchost.exe(6个)
! C; Z$ {) t0 Q' r5 _+ B+ B- E/ x, W( R" s4 s
(19)taskmgr.exe
5 x, N* W4 ?/ `& [6 N* }( }, ]     用于windows任务管理器。它显示你系统中正在运行的进程。该程序使用ctrl+alt+del打开,这不是纯粹的系统程序,但是如果终止它,可能会导致不可知的问题。
$ m: W6 s+ v1 L2 ?1 N; u6 v(20)ULCDRSvr.exe
* D0 C, B3 e: z1 E4 O     是uleaddvdworkshop相关产品的一部分。该程序用于烧录dvd和cd媒体。这不是纯粹的系统程序,但是如果终止它,可能会导致不可知的问题。
: _) q5 z" @  y) G; [! f  x( b# n
(21)vsmon.exe 2 g8 @/ V0 B' L1 d* o1 k. y2 R5 k
    是ZoneAlarm个人防火墙的一部分。它用于监视网络浏览和对网络攻击进行警报。
- [: M& d) k4 D' J8 b4 }(22)winlogon.exe$ m) h: D3 `' q- A' M& z
    是windows域登陆管理器。它用于处理你登陆和退出系统过程。该进程在你系统的作用是非常重要的。电脑没声音
  F( L& e5 B/ e" P, }9 r& ^
( @! R  t3 X; B5 f$ N. I. M2 |& O6 u7 _8 n
    是一个属于微软windows操作系统的系统程序,用于执行dll文件。这个程序对你系统的正常运行是非常重要的。0 _- C5 y2 a1 A: t
   注意:svchost.exe也有可能是w32.welchia.worm病毒,它利用windowslsass漏洞,制造缓冲区溢出,导致你计算机关机。请注意此进程的名字,还有一个病毒是svch0st.exe,名字中间的是数字0,而不是英文字母o。请注意此进程所在的文件夹,正常的进程应该是在windows的system32和servicepackfiles\i386下面.
2 s. X0 ^7 R# i+ D' Z% P& l; ?(23)system  . h$ ^$ W3 U) u+ V- q
     是windows页面内存管理进程,拥有0级优先。
) N  }8 x+ y0 z4 e% s3 ^(24)system Idle process
; w% j2 {! C- }4 Y5 Z) z     它更多用于是显示剩余的cpu资源情况。无法删除该进程。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

联系我们|手机版|小黑屋|Archiver|电脑互动吧 ( 浙ICP备13037409号 )

浙公网安备 33032402001025号

GMT+8, 2025-12-14 20:54 , Processed in 0.051633 second(s), 18 queries .

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表