- 论坛徽章:
- 0
|
1:taskmgr.exe(是Windows的任务管理器,显示系统中正在运行的所有进程) \r\n\r\n2:notepad.EXE(是Windows自带的进程信息) \r\n\r\n3:svcHoST.EXE(是nt核心系统的非常重要的进程) \r\n\r\n4:nvsvc32.exe(是NVIDIA显示卡相关程序) \r\n\r\n5:Explorer.EXE(是运行系统时所必需的,如果用“结束任务”的方法来结束Explorer.exe进程,系统就会刷新桌面, 并更新注册...NT内核的系统中,Explorer.exe进程并不是系统运行时所必需的,所以可以用任务管理 器来结束它,并不影响系统的正常工作) \r\n\r\n6:SPOOLSV.EXE(是Print Spooler的进程,管理所有本地和网络打印队列及控制所有,spoolsv.exe用于将Windows打印 机任务发送给本地打印机。注意spoolsv.exe也有可能是Backdoor.Ciadoor.B木马) \r\n\r\n7:RavStub.exe(是杀毒软件瑞星的进程文件)RFWMAIN(瑞星防火墙) \r\n\r\n8:RavMonD.exe(是杀毒软件瑞星的进程文件) \r\n\r\n9:CCenter.exe(是瑞星信息中心,是瑞星杀毒软件的组件) \r\n\r\n10:LSASS.EXE(是一个系统进程,用于微软Windows系统的安全机制,它用于本地安全和登陆策略) \r\n\r\n11:SERVICES.EXE(是Windows操作系统的一部分,用于管理启动和停止服务,该进程也会处理在计算机启动和关机时运行的服务) \r\n\r\n12:winlogon.exe(是windows域登陆管理器,用于处理你登陆和退出系统过程,该进程在你系统的作用是非常重要的) \r\n\r\n13:taskmgr.exe(是Windows任务管理器,它显示你系统中正在运行的进程) \r\n\r\n14:csrss.exe(是微软客户端/服务端运行时子系统,该进程管理Windows图形相关任务,这个程序对你系统的正常运行是非常重要的,它们通过劫持这个进程来毒害你的电脑,具体判断是不是病毒还是要通过杀毒软件) \r\n\r\n15:smss.exe(是一个会话管理子系统,负责启动用户会话,这个进程是通过系统进程初始化的并且对许多活动的,包括已经正在运行的...如果发生了什么不可预料的事情,smss.exe就会让系统停止响应(就是挂起) \r\n\r\n16:RavMon.exe(是瑞星实时监控SHELL程序(就是任务栏里的那个小绿伞) \r\n\r\n17:System(是WINDOWS页面内存管理进程,拥有0级优先权,没有它系统无法启动,但要具体看它在什么路径下,有可能是病毒) \r\n\r\n18:System Idle p..(不是一个真正的进程,是核心虚拟出来的,多任务操作系统都有的!在没有可用的进程时,系统处于空运行状态) \r\n\r\n19:Ctfmon (输入法) \r\n\r\n20:ctsysvol(创新5.1声卡在启动项里的名称) \r\n\r\n21:thunder5.exe(是迅雷的进程,在用迅雷下载文件时占用CPU) \r\n\r\n22:realsched(RealPlayer 11播放器的进程) \r\n\r\n23:Rundll32(系统配置文件) \r\n\r\n24:peer(网络硬盘) |
|