標籤: 暫無標籤

在應用程序被運行后,就相當於將應用程序裝進容器里了,你可以往容器里加其他東西(如:應用程序在運行時所需的變數數據、需要引用的DLL文件等),當應用程序被運行兩次時,容器里的東西並不會被倒掉,系統會找一個新的進程容器來容納它。

對應用程序來說,進程就像一個大容器。

進程進程

1 進程 -概念

進程是由進程式控制制塊、程序段、數據段三部分組成。一個進程可以包含若干線程(Thread),線程可以幫助應用程序同時做幾件事(比如一個線程向磁碟寫入文件,另一個則接收用戶的按鍵操作並及時做出反應,互相不干擾),在程序被運行后中,系統首先要做的就是為該程序進程建立一個默認線程,然後程序可以根據需要自行添加或刪除相關的線程。它是可併發執行的程序。在一個數據集合上的運行過程,是系統進行資源分配和調度的一個獨立單位,也是稱活動、路徑或任務,它有兩方面性質:活動性、併發性。進程可以劃分為運行、阻塞、就緒三種狀態,並隨一定條件而相互轉化:就緒--運行,運行--阻塞,阻塞--就緒。

進程為應用程序的運行實例,是應用程序的一次動態執行。看似高深,我們可以簡單地理解為:它是操作系統當前運行的執行程序。在系統當前運行的執行程序里包括:系統管理計算機個體和完成各種操作所必需的程序;用戶開啟、執行的額外程序,當然也包括用戶不知道,而自動運行的非法程序(它們就有可能是病毒程序)。
危害較大的可執行病毒同樣以「進程」形式出現在系統內部(一些病毒可能並不被進程列表顯示,如「宏病毒」),那麼及時查看並準確殺掉非法進程對於手工殺毒有起著關鍵性的作用。

進程是程序在計算機上的一次執行活動。當你運行一個程序,你就啟動了一個進程。顯然,程序是死的(靜態的),進程是活的(動態的)。進程可以分為系統進程和用戶進程。凡是用於完成操作系統的各種功能的進程就是系統進程,它們就是處於運行狀態下的操作系統本身;用戶進程就是所有由你啟動的進程。進程是操作系統進行資源分配的單位。

進程進程

在Windows下,進程又被細化為線程,也就是一個進程下有多個能獨立運行的更小的單位。
1.進程的引入:
多道程序在執行時,需要共享系統資源,從而導致各程序在執行過程中出現相互制約的關係,程序的執行表現出間斷性的特徵。這些特徵都是在程序的執行過程中發生的,是動態的過程,而傳統的程序本身是一組指令的集合,是一個靜態的概念,無法描述程序在內存中的執行情況,即我們無法從程序的字面上看出它何時執行,何時停頓,也無法看出它與其它執行程序的關係,因此,程序這個靜態概念已不能如實反映程序併發執行過程的特徵。為了深刻描述程序動態執行過程的性質,人們引入「進程(Process)」概念。

2.進程的概念:
進程的概念是60年代初首先由麻省理工學院的MULTICS系統和IBM公司的CTSS/360系統引入的。
進程是一個具有獨立功能的程序關於某個數據集合的一次運行活動。它可以申請和擁有系統資源,是一個動態的概念,是一個活動的實體。它不只是程序的代碼,還包括當前的活動,通過程序計數器的值和處理寄存器的內容來表示。
進程是操作系統中最基本、重要的概念。是多道程序系統出現后,為了刻畫系統內部出現的動態情況,描述系統內部各道程序的活動規律引進的一個概念,所有多道程序設計操作系統都建立在進程的基礎上。
操作系統引入進程的概念的原因:從理論角度看,是對正在運行的程序過程的抽象;從實現角度看,是一種數據結構,目的在於清晰地刻劃動態系統的內在規律,有效管理和調度進入計算機系統主存儲器運行的程序。

3.進程的特徵
動態性:進程的實質是程序的一次執行過程,進程是動態產生,動態消亡的。
併發性:任何進程都可以同其他進程一起併發執行
獨立性:進程是一個能獨立運行的基本單位,同時也是系統分配資源和調度的獨立單位;
非同步性:由於進程間的相互制約,使進程具有執行的間斷性,即進程按各自獨立的、不可預知的速度向前推進

4.進程與程序的關係
程序是指令的有序集合,其本身沒有任何運行的含義,是一個靜態的概念。而進程是程序在處理機上的一次執行過程,它是一個動態的概念。
程序可以作為一種軟體資料長期存在,而進程是有一定生命期的。程序是永久的,進程是暫時的。
進程更能真實地描述併發,而程序不能;進程是由程序和數據兩部分組成的。
進程具有創建其他進程的功能,而程序沒有。
同一程序同時運行於若干個數據集合上,它將屬於若干個不同的進程。也就是說同一程序可以對應多個進程。
在傳統的操作系統中,程序並不能獨立運行,作為資源分配和獨立運行的基本單元都是進程。

2 進程 -WindowsXP常見的進程列表

1、最基本的系統進程
這些進程是系統運行的基本條件,有了這些進程,系統才能正常運行。
smss.exeSessionManager

進程進程

csrss.exe子系統伺服器進程
winlogon.exe管理用戶登錄
services.exe包含很多系統服務
lsass.exe
管理IP安全策略以及啟動ISAKMP/Oakley(IKE)和IP安全驅動程序。(系統服務)
產生會話密鑰以及授予用於互動式客戶/伺服器驗證的服務憑據(ticket)。(系統服務)
svchost.exe包含很多系統服務
explorer.exe資源管理器
internat.exe托盤區的拼音圖標

2、附加的系統進程
這些進程不是必要的,你可以根據需要通過服務管理器來增加或減少
mstask.exe允許程序在指定時間運行。(系統服務)
regsvc.exe允許遠程註冊表操作。(系統服務)
winmgmt.exe提供系統管理信息(系統服務)。
inetinfo.exe通過Internet信息服務的管理單元提供FTP連接和管理。(系統服務)
tlntsvr.exe允許遠程用戶登錄到系統並且使用命令行運行控制台程序。(系統服務)
允許通過Internet信息服務的管理單元管理Web和FTP服務。(系統服務)
tftpd.exe實現TFTPInternet標準。該標準不要求用戶名和密碼。遠程安裝服務的一部分。(系統服務)
termsrv.exe提供多會話環境允許客戶端設備訪問虛擬的Windows2000Professional桌面會話以及運行在伺服器上的基於Windows的程序。(系統服務)
dns.exe應答對域名系統(DNS)名稱的查詢和更新請求。(系統服務)

3、不常用服務
tcpsvcs.exe提供在PXE可遠程啟動客戶計算機上遠程安裝Windows2000
Professional的能力。(系統服務)
支持以下TCP/IP服務CharacterGenerator,Daytime,Discard,Echo,以及QuoteoftheDay。(系統服務)
ismserv.exe
允許在WindowsAdvancedServer站點間發送和接收消息。(系統服務)
ups.exe管理連接到計算機的不間斷電源(UPS)。(系統服務)
wins.exe為註冊和解析NetBIOS型名稱的TCP/IP客戶提供NetBIOS名稱服務。(系統服務)
llssrv.exeLicenseLoggingService(systemservice)ntfrs.exe在多個伺服器間維護文件目錄內容的文件同步。(系統服務)
RsSub.exe控制用來遠程儲存數據的媒體。(系統服務)
lserver.exe註冊客戶端許可證。(系統服務)
dfssvc.exe管理分佈於區域網或廣域網的邏輯卷。(系統服務)
clipsrv.exe支持「剪貼簿查看器」,以便可以從遠程剪貼簿查閱剪貼頁面。(系統服務)
msdtc.exe並列事務,是分佈於兩個以上的資料庫,消息隊列,文件系統,或其它事務保護資源管理器。(系統服務)
faxsvc.exe幫助您發送和接收傳真。(系統服務)
mnmsrvc.exe允許有許可權的用戶使用NetMeeting遠程訪問Windows桌面。(系統服務)
netdde.exe提供動態數據交換(DDE)的網路傳輸和安全特性。(系統服務)
smlogsvc.exe配置性能日誌和警報。(系統服務)
rsvp.exe為依賴質量服務(QoS)的程序和控制應用程序提供網路信號和本地通信控制安裝功能。(系統服務)
RsEng.exe協調用來儲存不常用數據的服務和管理工具。(系統服務)
RsFsa.exe管理遠程儲存的文件的操作。(系統服務)
grovel.exe掃描零備份存儲(SIS)卷上的重複文件,並且將重複文件指向一個數據存儲點,以節省磁碟空間。(系統服務)
SCardSvr.exe對插入在計算機智能卡閱讀器中的智能卡進行管理和訪問控制。(系統服務)
snmp.exe包含代理程序可以監視網路設備的活動並且向網路控制台工作站彙報。(系統服務)
snmptrap.exe接收由本地或遠程SNMP代理程序產生的陷阱消息,然後將消息傳遞到運行在這台計算機上SNMP管理程序。(系統服務)
utilman.exe從一個窗口中啟動和配置輔助工具。(系統服務)
msiexec.exe依據.MSI文件中包含的命令來安裝、修復以及刪除軟體。(系統服務)

3 進程 -Windows進程大全

A
actmovie.exeactmovie.exe是微軟Windows操作系統自帶的程序,用於支持顯示卡運行一些屏幕保護和微軟程序。這不是純粹的系統程序,但是如果終止它,可能會導致不可知的問題
agentsvr.exeagentsvr.exe是一個ActiveX插件,用於多媒體程序。這不是純粹的系統程序,但是如果終止它,可能會導致不可知的問題。
alg.exealg.exe是微軟Windows操作系統自帶的程序。它用於處理微軟Windows網路連接共享和網路連接防火牆。這個程序對你系統的正常運行是非常重要的。

進程進程

ASPNET_WP.exeASPNET_WP.exe是涉及Microsoftasp.net技術的程序運行所必須的程序。這不是純粹的系統程序,但是如果終止它,可能會導致不可知的問題。
AcctMgr.exeAcctMgr.exe是Nortonsystemworks套裝的一部分,用於你計算機上相關密碼。該進程對計算機的穩定和安全是重要的。
acrobat.exeacrobat.exe是theAdobeAcrobat創建器的一部分。它能夠創建和列印PDF文檔。該進程不是運行所必須的,但終止它可能有問題。
acrord32.exeacrord32.exe是AdobeAcrobatReader閱讀器的一部分。該進程用於打開和察看PDF文檔,它能夠從Adobe.com下載。
AcroTray.exeAcroTray.exe是Acrobat助手程序,用於幫助你列印你的PDF文檔。
ACSd.exeACSd.exe是AOL的相關程序。該進程在後台運行和自動重新連接到AOL。
ADGJDET.exeADGJDET.exe是Creative創新音效卡的一部分。
AdobeUpdateManager.exeAdobeUpdateManager.exe是Adobe產品軟體升級程序。
ADService.exeADService.exe是IomegaZip驅動器驅動相關程序。
ADService.exeADService.exe是IomegaZip驅動器驅動相關程序。
agent.exeagent.exe是Dell電腦提供的用戶監視和管理系統的程序。這不是一個重要的進程。禁用它可以節省用戶資源。注意:agent.exe也可能是ForteAgentNewsgroupReader新聞組閱讀器。

B
btwdins.exebtwdins.exe是為了微軟Windows操作系統支持藍牙技術的程序。
backweb-137903backweb-137903.exe是惠普HP相關軟體。
backweb-8876480backweb-8876480.exe是羅技Logitech相關產品軟體。它用於自動檢測升級羅技相關產品。
bacstray.exebacstray.exe是寬度數據機Modem相關進程,用於配置和診斷。
blackd.exblackd.exe是BlackICE計算機防火牆的一部分。
bpcpost.exebpcpost.exe是MicrosoftTV察看器程序。
BRMFRSMG.EXEBRMFRSMG.EXE是BrotherPrint兄弟印表機相關程序,該進程使用戶通過並口、USB口連接兄弟印表機相關設備。
brss01a.exebrss01a.exe是兄弟印表機相關程序。
bttnserv.exebttnserv.exe用於支持CompaqEasyAccess多媒體鍵盤按鈕,移除該進程,會導致附加按鈕無法使用。

C
ccmexec.execcmexec.exe是微軟SMS操作系統服務。該SMSAgentHost服務在其它服務之上。這個程序對你系統的正常運行是非常重要的。
cidaemon.execidaemon.exe是一個索引服務,為了讓你更加快速的查找文件。
cisvc.execisvc.exe是微軟Windows操作系統自帶的程序。它用於監測CIDAEMON.exe內存使用狀態,防止可用內存過低問題。這是一個系統進程,不要進行刪除。
clisvcl.execlisvcl.exe是微軟Windows系統自帶程序。該進程調用SMSS進程檢測在你計算機上的軟體。
cmd.execmd.exe是微軟Windows系統的命令行程序,類似與微軟的DOS操作系統。cmd.exe是一個32位的命令行程序,運行在WindowsNT/2000/XP上。這不是純粹的系統程序,但是如果終止它,可能會導致不可知的問題。
Control.exeControl.exe是微軟Windows操作系統自帶的程序。用於訪問控制面板。這不是純粹的系統程序,但是如果終止它,可能會導致不可知的問題。
csrss.execsrss.exe是微軟客戶端/服務端運行時子系統。該進程管理Windows圖形相關任務。這個程序對你系統的正常運行是非常重要的。注意:csrss.exe也有可能是W32.Netsky.AB@mm、W32.WebusTrojan、Win32.Ladex.a等病毒創建的。該病毒通過Email郵件進行傳播,當你打開附件時,即被感染。該蠕蟲會在受害者機器上建立SMTP服務,用以自身傳播。該病毒允許攻擊者訪問你的計算機,竊取木馬和個人數據。這個進程的安全等級是建議立即進行刪除。
ctfmon.exectfmon.exe是MicrosoftOffice產品套裝的一部分。它可以選擇用戶文字輸入程序,和微軟OfficeXP語言條。這不是純粹的系統程序,但是如果終止它,可能會導致不可知的問題。
ca.execa.exe是ETrustEZFirewall防火牆的一部分,用於保護你的計算機免受網路攻擊。
calc.execalc.exe是微軟附件中自帶的計算器程序,包括基本和科學計算。
carpserv.execarpserv.exe是數據機Modem相關軟體,用於對數據機的聲音進行控制,例如你聽到的撥號時聽到的聲音。

D
ddhelp.exeddhelp.exe是微軟Windows操作系統的一部分。該進程是DirectX的一部分,用於對Windows3D顯示卡加速。
dfssvc.exedfssvc.exe是分散式文件系統服務。只在微軟伺服器版Windows上出現,該進程是重要的DFS分散式文件系統服務。微軟Windows伺服器版基礎服務。
dllhost.exedllhost.exe是微軟Windows操作系統的一部分。dllhost.exe用於管理DLL應用。這個程序對你系統的正常運行是非常重要的。
dos4gw.exedos4gw.exe是微軟DOS操作系統在32位操作系統上的擴展殼。這不是純粹的系統程序,但是如果終止它,可能會導致不可知的問題。
dotnetfx.exedotnetfx.exe是微軟Windows升級到.net技術的一個進程。這不是純粹的系統程序,但是如果終止它,可能會導致不可知的問題。

進程進程

dumprep.exedumprep.exe是微軟WindowsXP操作系統的一部分,記錄出現錯誤的程序信息。當一個程序出現錯誤時,該程序發送相關錯誤信息到微軟。該程序不是純粹的系統進程,安裝是為了第三方使用。
dadapp.exedadapp.exe是Dell電腦自帶的相關軟體。用於Dell鍵盤可編程鍵。它會在系統托盤增加圖標。
dadtray.exedadtray.exe是Dell電腦相關軟體,用於配置Dell電腦相關熱鍵。如果移除該進程會導致附加鍵不可用。

E
explorer.exeexplorer.exe是Windows程序管理器或者Windows資源管理器,它用於管理Windows圖形殼,包括開始菜單、任務欄、桌面和文件管理。刪除該程序會導致Windows圖形界面無法適用。注意:explorer.exe也有可能是w32.Codered和w32.mydoom.b@mm病毒。該病毒通過email郵件傳播,當你打開病毒發送的附件時,即被感染。該病毒會在受害者機器上建立SMTP服務。該病毒允許攻擊者訪問你的計算機、竊取密碼和個人數據。該進程的安全等級是建議刪除。EnergyCut-EnergyCut.exe2007--2-9
聯想筆記本電源管理程序。電源管理系統是聯想專為筆記本電腦設計的一套用於管理筆記本電源的系統。它通過軟體、硬體的配合,提供了對筆記本電腦各部件的性能及功耗控制,從而延長了筆記本電腦的電池使用時間,增強了其續航能力。

F
fast.exefast.exe是WindowsXP的一部分。該進程用於用戶賬號的快速切換。該進程不是純粹的系統進程,但是安裝它是需要的。

G
grpconv.exegrpconv.exe是Windows操作系統的工具。它用於轉換Windows3.1的文件夾格式升級至Windows95以及更高版本的Windows。這個程序對你系統的正常運行是非常重要的。

H
hidserv.exehidserv.exe用於支持Windows操作系統的USB多媒體設備。這個程序對你系統的正常運行是非常重要的。

I
iexplore.exeiexplore.exe是MicrosoftInternetExplorer的主程序。這個微軟Windows應用程序讓你在網上衝浪,和訪問本地Interanet網路。這不是純粹的系統程序,但是如果終止它,可能會導致不可知的問題。iexplore.exe同時也是Avant網路瀏覽器的一部分,這是一個免費的基於InternetExplorer的瀏覽器。注意iexplore.exe也有可能是Trojan.KillAV.B病毒,該病毒會終止你的反病毒軟體,和一些Windows系統工具,該進程的安全等級是建議刪除。
imapi.exeimapi.exe是微軟Windows操作系統的一部分。用於CD刻錄鏡像管理。這個程序對你系統的正常運行是非常重要的。
inetinfo.exeinetinfo.exe主要用於支持微軟WindowsIIS網路服務的除錯。這個程序對你系統的正常運行是非常重要的。

K
kernel32.exekernel32.exe是Floodnet病毒的一部分,通過Outlook發送郵件進行傳播。這個進程的安全等級是建議立即進行刪除。

L
launch32.exelaunch32.exe是儲存管理服務的遠程部署與安裝程序。這個程序對你系統的正常運行是非常重要的。
loadwc.exeloadwc.exe是微軟InternetExplorer瀏覽器的一部分。該程序用於更高InternetExplorer的設置和喜好。這不是純粹的系統程序,但是如果終止它,可能會導致不可知的問題。
Locator.exeLocator.exe的作用是為了穩定的讓遠程程序調用Windows系統本地服務。該進程維護一個資料庫程序。這個程序對你系統的正常運行是非常重要的。
logonui.exelogonui.exe是一個系統進程,用於顯示微軟WindowsXP系統用戶切換界面。這個程序對你系統的正常運行是非常重要的。
lsass.exelsass.exe是一個系統進程,用於微軟Windows系統的安全機制。它用於本地安全和登陸策略。注意:lsass.exe也有可能是Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、Nimos.worm創建的,病毒通過軟盤、群發郵件和P2P文件共享進行傳播。
   
M
mad.exemad.exe是MicrosoftExchange重要的一部分,用於調用DLL和記錄消息。這個程序對你系統的正常運行是非常重要的。
mapisp32.exemapisp32.exe用於調用MicrosoftExchange和Outlook以及其它調用MAPI消息的程序。禁用該程序,可能導致相關需求的程序出現問題。
msdtc.exemsdtc.exe是微軟分散式傳輸協調程序。該進程調用系統MicrosoftPersonalWebServer和MicrosoftSQLServer。該服務用於管理多個伺服器。
msiexec.exemsiexec.exe是WindowsInstaller的一部分。用於安裝WindowsInstaller安裝包(MSI)。這個程序對你系統的正常運行是非常重要的。
msoobe.exemsoobe.exe是WindowsXP產品激活程序,用於管理在線註冊許可密鑰。這個程序對你系統的正常運行是非常重要的。
mstask.exemstask.exe是Windows計劃任務程序。它用於管理計劃任務,包括備份和更新,定時運行。如果你刪除該進程,計劃任務將無法運行。
mprexe.exemprexe.exe只會在微軟Windows9x和Me出現。該進程用於計算機使用多個網路協議和網卡與路由的連接。正常情況下,該進程似乎只會在Windows出現問題的情況下,才會出現的Windows的任務管理器中。在其它情況下,它是不被調用的。

N
ndisuio.sysndisuio.sys屬於NDISUserModeI/O(NDISUIO)協議驅動,用於支持無線設備,例如藍牙之類。這個程序對你系統的正常運行是非常重要的。
netdde.exenetdde.exe是微軟Windows的網路動態數據Exchange服務。它用於幫助exchange數據在網路傳輸。這不是純粹的系統程序,但是如果終止它,可能會導致不可知的問題。
ntoskrnl.exentoskrnl.exe是保護性的進程,在你計算機反覆啟動的情況下出現。在正常情況下,在任務管理器是不會有該進程的。注意:ntoskrnl.exe也可能是w32.bolzano病毒。請使用殺毒軟體進行查殺。
ntvdm.exentvdm.exe是Windows16位虛擬機的一部分。該進程用於使16位的進程能夠運行在32位的系統環境下。這個程序對你系統的正常運行是非常重要的。
   
P
pchschd.exepchschd.exe用於監視分析系統硬體使用。這不是純粹的系統程序,但是如果終止它,可能會導致不可知的問題。
pstores.exepstores.exe屬於儲存保護服務。它用於應用程序儲存,如InternetExplorer儲存機密數據。這不是純粹的系統程序,但是如果終止它,可能會導致不可知的問題。

R
rasautou.exerasautou.exe是微軟遠程訪問撥號器程序。它用於系統或者第三方應用程序,管理數據機Modem撥號連接。這不是純粹的系統程序,但是如果終止它,可能會導致不可知的問題。
rdpclip.exerdpclip.exe用於文件複製。它用於從伺服器到本地拷貝粘貼文件。這個程序對你系統的正常運行是非常重要的。
regsvc.exe是Windows服務集中的一個系統服務。它用於遠程計算機訪問本地註冊表。一些本地程序也能夠通過該服務編輯註冊表。這個程序對你系統的正常運行是非常重要的。
regsvr32.exeregsvr32.exe用於註冊Windows操作系統的動態鏈接庫和ActiveX控制項。這個程序對你系統的正常運行是非常重要的。
rnaapp.exernaapp.exe是微軟Windows98/Me操作系統的進程,用於進行撥號網路連接。這不是純粹的系統程序,但是如果終止它,可能會導致不可知的問題。

S
sapisvr.exesapisvr.exe是WindowsXP自帶的進程。它用於語音識別支持。這不是純粹的系統程序,但是如果終止它,可能會導致不可知的問題。
savedump.exesavedump.exe用於NT內存儲存。該進程會寫內存內容到頁面文件。重新啟動后,內存中的內存會保存成一個文件。這個程序對你系統的正常運行是非常重要的。
scanregw.exescanregw.exe是微軟Windows操作系統的一部分。該進程用於檢測Windows註冊表。如果找到錯誤,會使用Windows上次可用的較好配置文件啟動Windows。這個程序對你系統的正常運行是非常重要的。
scardsvr.exescardsvr.exe是微軟Windows操作系統的一部分,用於認證你本地系統的簡單安全卡。
services.exeservices.exe是微軟Windows操作系統的一部分。用於管理啟動和停止服務。該進程也會處理在計算機啟動和關機時運行的服務。這個程序對你系統的正常運行是非常重要的。注意:services也可能是W32.Randex.R(儲存在%systemroot%\system32\目錄)和Sober.P(儲存在%systemroot%\ConnectionWizard\Status\目錄)木馬。該木馬允許攻擊者訪問你的計算機,竊取密碼和個人數據。該進程的安全等級是建議立即刪除。
    
T
tapisrv.exe這是一個後台服務,用於Windows98和WindowsNT4的Windows電話(TAPI)支持。這個程序對你系統的正常運行是非常重要的。
taskmgr.exetaskmgr.exe用於Windows任務管理器。它顯示你系統中正在運行的進程。該程序使用Ctrl+Alt+Del打開,這不是純粹的系統程序,但是如果終止它,可能會導致不可知的問題。
tlntsvr.exetlntsvr.exe屬於微軟Telnet程序的一部分。Telnet是一個基於TCP/IP網路的終端程序。
tcpsvcs.exetcpsvcs.exe是微軟Windows網路組件的一部分。這個系統進程用於計算機使用專用的TCP/IP網路服務,例如DHCP,簡單TCP和列印服務。這個程序對你系統的正常運行是非常重要的。

U
Userinit.exeUserinit.exe是Windows操作系統一個關鍵進程。用於管理不同的啟動順序,例如在建立網路鏈接和Windows殼的啟動。

W
WinLogon.exeWinLogon.exe是WindowsNT登陸管理器。它用於處理你系統的登陸和登陸過程。該進程在你系統的作用是非常重要的。注意:winlogon.exe也可能是W32.Netsky.D@mm蠕蟲病毒。該病毒通過Email郵件傳播,當你打開病毒發送的附件時,即會被感染。該病毒會創建SMTP引擎在受害者的計算機上,群發郵件進行傳播。該病毒允許攻擊者訪問你的計算機,竊取密碼和個人數據。該進程的安全等級是建議刪除。 [TOP↑]
WMIADAP.EXEWMIADAP.EXE是微軟操作系統的部分。該進程AutoDiscovery/AutoPurge(ADAP)進程傳輸性能庫到WMI庫。這個程序對你系統的正常運行是非常重要的。
Wmiexe.exeWmiexe.exe是Windows管理程序。該後台程序讓用戶訪問基本系統信息。刪除這個重要進程會導致你的系統出現錯誤。

0
1xconfig.exe1xconfig.exe是SCMMicroSystems多媒體硬體產品的軟體。該進程提供方便的托盤操作方式。
3dm2.exe3dm2.exe是3wareATA/SATARAID硬碟Web界面控制工具。該進程不是運行所必須的,但終止它可能有問題。
而系統進程一般在15到25之間為最正常,進程裡面都是.exe格式的.注意看下格式,除了.exe的就有可能是病毒。

4 進程 -相關鏈接

病毒木馬
蠕蟲黑殼
微軟程序

5 進程 -參考資料

http://www.myprocess.cn/
上一篇[科學家]    下一篇 [種類]

相關評論

同義詞:暫無同義詞