Vista系统进程的详细信息
<DIV class=tpc_content id=read_tpc><A href="http://bbs.cfan.com.cn/thread-638939-1-1.html" target=_blank><FONT size=4><SPAN style="COLOR: #ff0000">Vista系统进程的详细信息</SPAN></FONT></A><BR><BR>(1)360tray.exe <BR>360安全卫士应用程序实时保护模块. <BR>(2)audiodg.exe <BR>Wingdows音频图像隔离。 <BR>(3)bdagent.exe <BR>BitDefenderProfessional杀毒软件相关程序。BitDefenderProfessional是罗马尼亚的一款杀毒软件,它将为您的计算机提供最大的保护,它具有功能强大的反病毒引擎以及互联网过滤技术。 <BR>(4)bdmcon.exe <BR>是SoftWin公司出品的BitDefender反病毒产品的一部分。 <BR>(5)bdss.exe <BR>是BitDefender反病毒软件的一部分。 <BR>(6)csrss.exe(2个) <BR>是微软客户端/服务端运行时子系统。该进程管理windows图形相关任务。这个程序对你系统的正常运行是非常重要的。 <BR>注意:csrss.exe也有可能是<A href="mailto:w32.netsky.ab@mm"><FONT color=#2f5fa1>w32.netsky.ab@mm</FONT></A>、w32.webus木马、win32.ladex.a等病毒创建的。该病毒通过email邮件进行传播,当你打开附件时,即被感染。该蠕虫会在受害者机器上建立smtp服务,用以自身传播。该病毒允许攻击者访问你的计算机,窃取木马和个人数据。请注意此进程所在的文件夹,正常的进程应该是在windows的system32下面. <BR>(7)dwm.exe <BR>这是aero界面的一个进程。 <BR>(8)explorer.exe <BR>是windows程序管理器或者windows资源管理器,它用于管理windows图形壳,包括开始菜单、任务栏、桌面和文件管理。删除该程序会导致windows图形界面无法适用。 <BR>注意:explorer.exe也有可能是w32.codered和<A href="mailto:w32.mydoom.b@mm"><FONT color=#2f5fa1>w32.mydoom.b@mm</FONT></A>病毒。该病毒通过email邮件传播,当你打开附件时,就会被感染。该蠕虫会在受害者机器上建立smtp服务,用于更大范围的传播。该蠕虫允许攻击者访问你的计算机,窃取密码和个人数据。请注意此进程所在的文件夹,正常的进程应该是在windows下面。 <BR>(9)googletoolbarnotifier.exe <BR>是 Google 工具栏的伴随产品。要启用工具栏的搜索设置通知程序功能,需要此可执行程序。 <BR>(10)ieuser.exe <BR>IE7进程。 <BR>(11)iexplore.exe <BR>是microsoft internet explorer的主程序。这个微软windows应用程序让你在网上冲浪,和访问本地interanet网络。这不是纯粹的系统程序,但是如果终止它,可能会导致不可知的问题。iexplore.exe同时也是avant网络浏览器的一部分,这是一个免费的基于internet explorer的浏览器。 <BR>注意:iexplore.exe也有可能是木马.killav.b病毒,该病毒会终止你的反病毒软件,和一些windows系统工具。正常的进程应该是在\programfiles\internetexplorer和system32\dllcache下面. <BR><BR><BR>(12)livesrv.exe <BR>BitDefenderProfessional杀毒软件在线升级程序。BitDefenderProfessional是罗马尼亚的一款杀毒软件,它将为您的计算机提供最大的保护,它具有功能强大的反病毒引擎以及互联网过滤技术。 <BR>(13)lsass.exe <BR>是一个关于微软安全机制的系统进程,主要处理一些特殊的安全机制和登录策略。 <BR>(14)lsm.exe <BR>一个用来管理计算机的终端服务器连接的新进程(即“本地会话管理器”)。 <BR>(15)notepad.exe <BR>是windows自带的记事本程序。是windows默认用来打开和编辑文本文件的程序。 <BR>(16)realsched.exe <BR>是Real Networks产品定时升级检测程序. <BR>(17)searchindexer.exe <BR>为文件、电子邮件以及其他内容(通过可扩展性 API)提供内容索引和属性缓存。该服务响应文件和电子邮件通知,从而对已修改的内容编制索引。如果该服务已停止或被禁用,资源管理器将无法显示项目的虚拟文件夹视图,在资源管理器中搜索将回退为速度较慢的逐项搜索。 <BR>(18)services.exe <BR>是微软windows操作系统的一部分。用于管理启动和停止服务。该进程也会处理在计算机启动和关机时运行的服务。这个程序对你系统的正常运行是非常重要的。 <BR>注意:services也可能是w32.randex.r(储存在%systemroot%\system32\目录)和sober.p (储存在%systemroot%\connection wizard\status\目录)木马。该木马允许攻击者访问你的计算机,窃取密码和个人数据。该进程的安全等级是建议立即删除. <BR>(19)sidebar.exe <BR>vista边栏 <BR>(20)slsvc.exe <BR>Microsoft软件授权服务。 <BR>(21)smss.exe <BR>是微软windows操作系统的一部分。该进程调用对话管理子系统和负责操作你系统的对话。这个程序对你系统的正常运行是非常重要的。 <BR>注意:smss.exe也可能是win32.ladex.a木马。该木马允许攻击者访问你的计算机,窃取密码和个人数据。请注意此进程所在的文件夹,正常的进程应该是在windows的system32下面. <BR>(22)spoolsv.exe <BR>用于将windows打印机任务发送给本地打印机。 <BR>注意:spoolsv.exe也有可能是backdoor.ciadoor.b木马。该木马允许攻击者访问你的计算机,窃取密码和个人数据。请注意此进程所在的文件夹,正常的进程应该是在windows的system32下面。如果出现在spoolsv目录下,则可能一些ie插件的文件,建议使用反间谍进行扫描。 <BR>(23)svchost.exe(8个) <BR>是一个属于微软windows操作系统的系统程序,用于执行dll文件。这个程序对你系统的正常运行是非常重要的。 <BR>注意:svchost.exe也有可能是w32.welchia.worm病毒,它利用windowslsass漏洞,制造缓冲区溢出,导致你计算机关机。请注意此 <BR>进程的名字,还有一个病毒是svch0st.exe,名字中间的是数字0,而不是英文字母o。请注意此进程所在的文件夹,正常的进程应该 <BR>(24)system <BR>是windows页面内存管理进程,拥有0级优先。 <BR>(25)system Idle process <BR>它更多用于是显示剩余的cpu资源情况。无法删除该进程。 <BR>(26)taskeng.exe(2个) <BR>任务计划引擎。 <BR>(27)taskmgr.exe <BR>用于windows任务管理器。它显示你系统中正在运行的进程。该程序使用ctrl+alt+del打开,这不是纯粹的系统程序,但是如果终止它,可能会导致不可知的问题。 <BR>(28)vsserv.exe <BR>是Bull Guard网络安全套装和BitDefender反病毒软件相关程序。 <BR>(29)wininit.exe <BR>Windows启动应用程序。 <BR>(30)winlogon.exe <BR>是windows域登陆管理器。它用于处理你登陆和退出系统过程。该进程在你系统的作用是非常重要的。 <BR>注意:winlogon.exe也可能是<A href="mailto:w32.netsky.d@mm"><FONT color=#2f5fa1>w32.netsky.d@mm</FONT></A>蠕虫病毒。该病毒通过email邮件传播,当你打开病毒发送的附件时,即会被感染。该病毒会创建smtp引擎在受害者的计算机上,群发邮件进行传播。该病毒允许攻击者访问你的计算机,窃取密码和个人数据。请注意此进程所在的文件夹,正常的进程应该是在windows的system32下面. <BR>(31)wuauclt.exe <BR>是Windows自动升级管理程序。该进程会不断在线检测更新。删除该进程将使你无法得到最新更新信息。 <BR>(32)xcommsvr.exe <BR>是BitDefender反病毒产品相关程序。<BR><BR><FONT size=3><SPAN style="COLOR: #0000ff">转自爱好者论坛(《电脑爱好者》官方论坛)</SPAN></FONT><A href="http://bbs.cfan.com.cn/" target=_blank><FONT size=3><SPAN style="COLOR: #ff00ff">http://bbs.cfan.com.cn</SPAN></FONT></A><BR></DIV>