xp文件和进程分析(增补中) xp查看进程路径
进程名称:摄像头驱程
文件描述:vm sti.exe来自于pc机的摄像头驱程文件.
tfswctrl或者tfswctrl.exe
进程名称:hpdlapacketwriting
软件描述:tfswctrl.exe是hp的cd刻录软件的一部分。这不是纯粹的系统程序,但是如果终止它,可能会导致不可知的问题。
issch或者issch.exe
进程名称:installshieldupdateservice
描述:issch.exe是installshield安装工具的升级服务,用于保持其最新。这不是系统必须的进程,不应终止此进程,除非此程序引起了错误。
igfxsrvc.exe
进程名称:igfxsrvc
描述:igfxsrvc.exe是intel显示卡加速软件相关程序。 打开桌面右键菜单时也会出现,regsvr32 /u igfxpph.dll可清除
syntpenh或者syntpenh.exe
进程名称:synapticstouchpadtrayicon
描述:syntpenh.exe是笔记本电脑触摸板相关程序。主要对于其它输入设备的额处配置和支持。这不是纯粹的系统程序,但是如果终止它,可能会导致不可知的问题。
jusched或者jusched.exe
进程名称:sunjavaupdatescheduler
描述:jusched是来自于sunmicrosystemsjava2套件,用于检测java程序的更新。此进程对机子的正常运行及安全起着重要作用,不能终止。
hkcmd或者hkcmd.exe
进程名称:intel hotkey
描述: hkcmd.exe是intel显示卡相关程序,用于配置和诊断相关设备。这不是纯粹的系统程序,但是如果终止它,可能会导致不可知的问题。
rundll32或者rundll32.exe
进程名称:microsoftrundll32 描述:rundll32.exe用于在内存中运行dll文件,它们会在应用程序中被使用。这个程序对你系统的正常运行是非常重要的。
注意:rundll32.exe也可能是w32.miroot.worm病毒。该病毒允许攻击者访问你的计算机,窃取密码和个人数据。请注意此进程所在的文件夹,正常的进程应该是在windows的
system32和system32dllcache下面
svchost或者svchost.exe
进程名称:microsoft service host process 描述:svchost.exe是一个属于微软windows操作系统的系统程序,用于执行dll文件。这个程序对你系统的正常运行是非常重要的。
注意:svchost.exe也有可能是w32.welchia.worm病毒,它利用windowslsass漏洞,制造缓冲区溢出,导致你计算机关机。请注意此进程的名字,还有一个病毒是svch0st.exe
,名字中间的是数字0,而不是英文字母o。请注意此进程所在的文件夹,正常的进程应该是在windows的system32和servicepackfilesi386下面
wmiprvse或者wmiprvse.exe
进程名称: microsoft windows management instrumentation
描述: wmiprvse.exe是微软windows操作系统的一部分。用于通过winmgmt.exe程序处理wmi操作。这个程序对你系统的正常运行是非常重要的。
alg 或者 alg.exe
进程名称: application layer gateway service
描述: alg.exe是微软windows操作系统自带的程序。它用于处理微软windows网络连接共享和网络连接防火墙。这个程序对你系统的正常运行是非常重要的。
wdfmgr或者wdfmgr.exe
进程名称:windows driver foundation manager
描述: wdfmgr.exe是微软microsoftwindowsmediaplayer10播放器的相关程序。该进程用于减少兼容性问题。这不是纯粹的系统程序,但是如果终止它,可能会导致不可知的问
题。
conime或者conime.exe
进程名称:bfghost1.0或者输入法
描述:这个文件则是输入法进程,请注意此进程所在的文件夹,正常的进程应该是在windows的system32和system32dllcache下面。注意,在非亚洲语言的windows里,
conime.exe是一个bfghost1.0远程控制后门程序,允许攻击者访问你的计算机,窃取密码和个人数据。
pastisvc.exe
进程名称:pastisvc
描述:pastisvc.exe是摄像头相关程序的文件。
starwinservice.exe
进程名称:starwinservice
描述:starwinservice.exe可能是alcohol 120%的文件,请用户根据其目录进行检查。
nicconfigsvc.exe
进程名称:internal network card power management service
描述:nicconfigsvc.exe是戴尔的网络适配器管理服务的程序文件。
kavsvc.exe
进程名称:kavsvc
描述:kavsvc.exe是卡巴斯基antivirus服务。卡巴斯基(kaspersky anti-virus)是俄罗斯著名数据安全厂商kaspersky labs制做的反病毒软件。
sriecli.exe
进程名称:超级兔子上网精灵客户端
描述:超级兔子上网精灵的客户端执行程序,负责ie主页锁定、保护ie、上网时间控制、端口控制等等。
bcmwltry 或者 bcmwltry.exe
进程名称:bcmwltry
描述:bcmwltry.exe是broadcom公司无线网络相关软件。
lsass或者lsass.exe
进程名称:local安全等级作者ityservice
描述:lsass.exe是一个关于微软安全机制的系统进程,主要处理一些特殊的安全机制和登录策略。
winlogon or winlogon.exe
进程名称:microsoft windows logon process
描述:winlogon.exe是windows域登陆管理器。它用于处理你登陆和退出系统过程。该进程在你系统的作用是非常重要的。注意:winlogon.exe也可能是w32.netsky.d@mm蠕
虫病毒。该病毒通过email邮件传播,当你打开病毒发送的附件时,即会被感染。该病毒会创建smtp引擎在受害者的计算机上,群发邮件进行传播。该病毒允许攻击者访问你的
计算机,窃取密码和个人数据。请注意此进程所在的文件夹,正常的进程应该是在windows的system32下面
csrss或者csrss.exe
进程名称:microsoft client/server runtime server subsystem
描述:csrss.exe是微软客户端/服务端运行时子系统。该进程管理windows图形相关任务。这个程序对你系统的正常运行是非常重要的。注意:csrss.exe也有可能是
w32.netsky.ab@mm、w32.webus木马、win32.ladex.a等病毒创建的。该病毒通过email邮件进行传播,当你打开附件时,即被感染。该蠕虫会在受害者机器上建立smtp服务
,用以自身传播。该病毒允许攻击者访问你的计算机,窃取木马和个人数据。请注意此进程所在的文件夹,正常的进程应该是在windows的system32和servicepackfilesi386下
面
smss或者smss.exe
进程名称:session manager subsystem
描述:smss.exe是微软windows操作系统的一部分。该进程调用对话管理子系统和负责操作你系统的对话。这个程序对你系统的正常运行是非常重要的。注意:smss.exe也可能
是win32.ladex.a木马。该木马允许攻击者访问你的计算机,窃取密码和个人数据。请注意此进程所在的文件夹,正常的进程应该是在windows的system32和
servicepackfilesi386下面
spoolsv或者spoolsv.exe
进程名称:microsoft printer spooler service
描述:spoolsv.exe用于将windows打印机任务发送给本地打印机。注意spoolsv.exe也有可能是backdoor.ciadoor.b木马。该木马允许攻击者访问你的计算机,窃取密码和个人数
据。请注意此进程所在的文件夹,正常的进程应该是在windows的system32和servicepackfilesi386下面。如果出现在spoolsv目录下,则可能一些ie插件的文件,建议使用反间谍进行扫描。
更多阅读
win7系统 怎样设置显示所有文件和文件夹 win7系统缓存文件夹
win7系统 怎样设置显示所有文件和文件夹——简介在WIN7系统下隐藏或显示文件,文件夹和驱动的方法的,win7系统 怎样设置显示所有文件和文件夹——方法/步骤win7系统
隐藏文件和文件夹无法显示怎么办 win7无法隐藏文件夹
隐藏文件和文件夹无法显示怎么办——简介有时电脑由于中毒而造成隐藏文件和文件夹无法正常显示的情况,在这种情况下即使在“文件夹选项”中选择“显示文件和文件夹”也无济于事。最近小编也遇到了这样的问题,经过求助和分析,最终成功解
初中英语教学设计和案例分析 初中物理教学案例分析
专题讲座初中英语教学设计和案例分析陈芳(北京教育学院石景山分院)一、什么是教学设计运用现代学习与教育心理学、传播学、教学媒体论等相关的理论与技术,来分析教学中的问题和需要,设计解决方法,试行解决方法、评价试行结果并在评价基
转载 关于BOLL-M和BBIBOLL在实战中的比对秋实原创系列 王秋实
原文地址:关于BOLL-M和BBIBOLL在实战中的比对(秋实原创系列)作者:秋实一般平时常用指标BOLL-M布林线-主图叠加指标和BBIBOLL多空指标BBI和布林线叠加比对来分析股票,而且盘中30分钟比较有效,特别是对于BBIBOLL的观察有些心得。BBIBOLL的用
转载 《高老头》典型性环境和人物分析 高老头人物关系图
原文地址:《高老头》典型性环境和人物分析作者:康乐儿来自lvv.cang以前幼稚的作业:摘要:巴尔扎克的《人间喜剧》是一部伟大的历史现实主义高峰,他在《人间喜剧》前言中写道:“法国社会要做历史家,我只能当它的书记。”而在《高老头》作为