進程

進程

操作系統結構的基礎
進程是操作系統結構的基礎;是一次程序的執行;是一個程序及其數據在處理機上順序執行時所發生的活動;是程序在一個數據集合上運行的過程,它是系統進行資源分配和調度的一個獨立單位。
    中文名:進程 外文名: 所屬學科:軟件工程

定義

進程是由進程控制塊、程序段、數據段三部分組成。一個進程可以包含若幹線程(Thread),線程可以幫助應用程序同時做幾件事(比如一個線程向磁盤寫入文件,另一個則接收用戶的按鍵操作并及時做出反應,互相不幹擾),在程序被運行後中,系統首先要做的就是為該程序進程建立一個默認線程,然後程序可以根據需要自行添加或删除相關的線程。它是可并發執行的程序。在一個數據集合上的運行過程,是系統進行資源分配和調度的一個獨立單位,也是稱活動、路徑或任務,它有兩方面性質:活動性、并發性。進程可以劃分為運行、阻塞、就緒三種狀态,并随一定條件而相互轉化:就緒--運行,運行--阻塞,阻塞--就緒。

進程為應用程序的運行實例,是應用程序的一次動态執行。看似高深,我們可以簡單地理解為:它是操作系統當前運行的執行程序。在系統當前運行的執行程序裡包括:系統管理計算機個體和完成各種操作所必需的程序;用戶開啟、執行的額外程序,當然也包括用戶不知道,而自動運行的非法程序(它們就有可能是病毒程序)。

危害較大的可執行病毒同樣以“進程”形式出現在系統内部(一些病毒可能并不被進程列表顯示,如“宏病毒”),那麼及時查看并準确殺掉非法進程對于手工殺毒有起着關鍵性的作用。

進程是程序在計算機上的一次執行活動。當你運行一個程序,你就啟動了一個進程。顯然,程序是死的(靜态的),進程是活的(動态的)。進程可以分為系統進程和用戶進程。凡是用于完成操作系統的各種功能的進程就是系統進程,它們就是處于運行狀态下的操作系統本身;用戶進程就是所有由你啟動的進程。進程是操作系統進行資源分配的單位。

在Windows下,進程又被細化為線程,也就是一個進程下有多個能獨立運行的更小的單位。

引入

多道程序在執行時,需要共享系統資源,從而導緻各程序在執行過程中出現相互制約的關系,程序的執行表現出間斷性的特征。這些特征都是在程序的執行過程中發生的,是動态的過程,而傳統的程序本身是一組指令的集合,是一個靜态的概念,無法描述程序在内存中的執行情況,即我們無法從程序的字面上看出它何時執行,何時停頓,也無法看出它與其它執行程序的關系,因此,程序這個靜态概念已不能如實反映程序并發執行過程的特征。為了深刻描述程序動态執行過程的性質,人們引入“進程(Process)”概念。

概念

進程的概念是60年代初首先由麻省理工學院的MULTICS系統和IBM公司的CTSS/360系統引入的。

進程是一個具有獨立功能的程序關于某個數據集合的一次運行活動。它可以申請和擁有系統資源,是一個動态的概念,是一個活動的實體。它不隻是程序的代碼,還包括當前的活動,通過程序計數器的值和處理寄存器的内容來表示。

進程是操作系統中最基本、重要的概念。是多道程序系統出現後,為了刻畫系統内部出現的動态情況,描述系統内部各道程序的活動規律引進的一個概念,所有多道程序設計操作系統都建立在進程的基礎上。

操作系統引入進程的概念的原因:從理論角度看,是對正在運行的程序過程的抽象;從實現角度看,是一種數據結構,目的在于清晰地刻劃動态系統的内在規律,有效管理和調度進入計算機系統主存儲器運行的程序。

特征

動态性:進程的實質是程序的一次執行過程,進程是動态産生,動态消亡的。

并發性:任何進程都可以同其他進程一起并發執行

獨立性:進程是一個能獨立運行的基本單位,同時也是系統分配資源和調度的獨立單位;

異步性:由于進程間的相互制約,使進程具有執行的間斷性,即進程按各自獨立的、不可預知的速度向前推進

關系

程序是指令的有序集合,其本身沒有任何運行的含義,是一個靜态的概念。而進程是程序在處理機上的一次執行過程,它是一個動态的概念。

程序可以作為一種軟件資料長期存在,而進程是有一定生命期的。程序是永久的,進程是暫時的。

進程更能真實地描述并發,而程序不能;進程是由程序和數據兩部分組成的。

進程具有創建其他進程的功能,而程序沒有。

同一程序同時運行于若幹個數據集合上,它将屬于若幹個不同的進程。也就是說同一程序可以對應多個進程。

在傳統的操作系統中,程序并不能獨立運行,作為資源分配和獨立運行的基本單元都是進程。

WindowsXP常見的進程列表

最基本的系統進程

這些進程是系統運行的基本條件,有了這些進程,系統才能正常運行。

smss.exeSessionManager

csrss.exe子系統服務器進程

winlogon.exe管理用戶登錄

services.exe包含很多系統服務

lsass.exe

管理IP安全策略以及啟動ISAKMP/Oakley(IKE)和IP安全驅動程序。(系統服務)

産生會話密鑰以及授予用于交互式客戶/服務器驗證的服務憑據(ticket)。(系統服務)

svchost.exe包含很多系統服務

explorer.exe資源管理器

internat.exe托盤區的拼音圖标

附加的系統進程

這些進程不是必要的,你可以根據需要通過服務管理器來增加或減少

mstask.exe允許程序在指定時間運行。(系統服務)

regsvc.exe允許遠程注冊表操作。(系統服務)

winmgmt.exe提供系統管理信息(系統服務)。

inetinfo.exe通過Internet信息服務的管理單元提供FTP連接和管理。(系統服務)

tlntsvr.exe允許遠程用戶登錄到系統并且使用命令行運行控制台程序。(系統服務)

允許通過Internet信息服務的管理單元管理Web和FTP服務。(系統服務)

tftpd.exe實現TFTPInternet标準。該标準不要求用戶名和密碼。遠程安裝服務的一部分。(系統服務)

termsrv.exe提供多會話環境允許客戶端設備訪問虛拟的Windows2000Professional桌面會話以及運行在服務器上的基于Windows的程序。(系統服務)

dns.exe應答對域名系統(DNS)名稱的查詢和更新請求。(系統服務)

不常用服務

tcpsvcs.exe提供在PXE可遠程啟動客戶計算機上遠程安裝Windows2000

Professional的能力。(系統服務)

支持以下TCP/IP服務CharacterGenerator,Daytime,Discard,Echo,以及QuoteoftheDay。(系統服務)

ismserv.exe

允許在WindowsAdvancedServer站點間發送和接收消息。(系統服務)

ups.exe管理連接到計算機的不間斷電源(UPS)。(系統服務)

wins.exe為注冊和解析NetBIOS型名稱的TCP/IP客戶提供NetBIOS名稱服務。(系統服務)

llssrv.exeLicenseLoggingService(systemservice)ntfrs.exe在多個服務器間維護文件目錄内容的文件同步。(系統服務)

RsSub.exe控制用來遠程儲存數據的媒體。(系統服務)

lserver.exe注冊客戶端許可證。(系統服務)

dfssvc.exe管理分布于局域網或廣域網的邏輯卷。(系統服務)

clipsrv.exe支持“剪貼簿查看器”,以便可以從遠程剪貼簿查閱剪貼頁面。(系統服務)

msdtc.exe并列事務,是分布于兩個以上的數據庫,消息隊列,文件系統,或其它事務保護資源管理器。(系統服務)

faxsvc.exe幫助您發送和接收傳真。(系統服務)

mnmsrvc.exe允許有權限的用戶使用NetMeeting遠程訪問Windows桌面。(系統服務)

netdde.exe提供動态數據交換(DDE)的網絡傳輸和安全特性。(系統服務)

smlogsvc.exe配置性能日志和警報。(系統服務)

rsvp.exe為依賴質量服務(QoS)的程序和控制應用程序提供網絡信号和本地通信控制安裝功能。(系統服務)

RsEng.exe協調用來儲存不常用數據的服務和管理工具。(系統服務)

RsFsa.exe管理遠程儲存的文件的操作。(系統服務)

grovel.exe掃描零備份存儲(SIS)卷上的重複文件,并且将重複文件指向一個數據存儲點,以節省磁盤空間。(系統服務)

SCardSvr.exe對插入在計算機智能卡閱讀器中的智能卡進行管理和訪問控制。(系統服務)

snmp.exe包含代理程序可以監視網絡設備的活動并且向網絡控制台工作站彙報。(系統服務)

snmptrap.exe接收由本地或遠程SNMP代理程序産生的陷阱消息,然後将消息傳遞到運行在這台計算機上SNMP管理程序。(系統服務)

utilman.exe從一個窗口中啟動和配置輔助工具。(系統服務)

msiexec.exe依據.MSI文件中包含的命令來安裝、修複以及删除軟件。(系統服務)

Windows進程大全

A

actmovie.exeactmovie.exe是微軟Windows操作系統自帶的程序,用于支持顯示卡運行一些屏幕保護和微軟程序。這不是純粹的系統程序,但是如果終止它,可能會導緻不可知的問題

agentsvr.exeagentsvr.exe是一個ActiveX插件,用于多媒體程序。這不是純粹的系統程序,但是如果終止它,可能會導緻不可知的問題。

alg.exealg.exe是微軟Windows操作系統自帶的程序。它用于處理微軟Windows網絡連接共享和網絡連接防火牆。這個程序對你系統的正常運行是非常重要的。

ASPNET_WP.exeASPNET_WP.exe是涉及Microsoftasp.net技術的程序運行所必須的程序。這不是純粹的系統程序,但是如果終止它,可能會導緻不可知的問題。

AcctMgr.exeAcctMgr.exe是Nortonsystemworks套裝的一部分,用于你計算機上相關密碼。該進程對計算機的穩定和安全是重要的。

acrobat.exeacrobat.exe是theAdobeAcrobat創建器的一部分。它能夠創建和打印PDF文檔。該進程不是運行所必須的,但終止它可能有問題。

acrord32.exeacrord32.exe是AdobeAcrobatReader閱讀器的一部分。該進程用于打開和察看PDF文檔,它能夠從Adobe.com下載。

AcroTray.exeAcroTray.exe是Acrobat助手程序,用于幫助你打印你的PDF文檔。

ACSd.exeACSd.exe是AOL的相關程序。該進程在後台運行和自動重新連接到AOL。

ADGJDET.exeADGJDET.exe是Creative創新聲卡的一部分。

AdobeUpdateManager.exeAdobeUpdateManager.exe是Adobe産品軟件升級程序。

ADService.exeADService.exe是IomegaZip驅動器驅動相關程序。

ADService.exeADService.exe是IomegaZip驅動器驅動相關程序。

agent.exeagent.exe是Dell電腦提供的用戶監視和管理系統的程序。這不是一個重要的進程。禁用它可以節省用戶資源。注意:agent.exe也可能是ForteAgentNewsgroupReader新聞組閱讀器。

B

btwdins.exebtwdins.exe是為了微軟Windows操作系統支持藍牙技術的程序。

backweb-137903backweb-137903.exe是惠普HP相關軟件。

backweb-8876480backweb-8876480.exe是羅技Logitech相關産品軟件。它用于自動檢測升級羅技相關産品。

bacstray.exebacstray.exe是寬度調制解調器Modem相關進程,用于配置和診斷。

blackd.exblackd.exe是BlackICE計算機防火牆的一部分。

bpcpost.exebpcpost.exe是MicrosoftTV察看器程序。

BRMFRSMG.EXEBRMFRSMG.EXE是BrotherPrint兄弟打印機相關程序,該進程使用戶通過并口、USB口連接兄弟打印機相關設備。

brss01a.exebrss01a.exe是兄弟打印機相關程序。

bttnserv.exebttnserv.exe用于支持CompaqEasyAccess多媒體鍵盤按鈕,移除該進程,會導緻附加按鈕無法使用。

C

ccmexec.execcmexec.exe是微軟SMS操作系統服務。該SMSAgentHost服務在其它服務之上。這個程序對你系統的正常運行是非常重要的。

cidaemon.execidaemon.exe是一個索引服務,為了讓你更加快速的查找文件。

cisvc.execisvc.exe是微軟Windows操作系統自帶的程序。它用于監測CIDAEMON.exe内存使用狀态,防止可用内存過低問題。這是一個系統進程,不要進行删除。

clisvcl.execlisvcl.exe是微軟Windows系統自帶程序。該進程調用SMSS進程檢測在你計算機上的軟件。

cmd.execmd.exe是微軟Windows系統的命令行程序,類似與微軟的DOS操作系統。cmd.exe是一個32位的命令行程序,運行在WindowsNT/2000/XP上。這不是純粹的系統程序,但是如果終止它,可能會導緻不可知的問題。

Control.exeControl.exe是微軟Windows操作系統自帶的程序。用于訪問控制面闆。這不是純粹的系統程序,但是如果終止它,可能會導緻不可知的問題。

csrss.execsrss.exe是微軟客戶端/服務端運行時子系統。該進程管理Windows圖形相關任務。這個程序對你系統的正常運行是非常重要的。注意:csrss.exe也有可能是W32.Netsky.AB@mm、W32.WebusTrojan、Win32.Ladex.a等病毒創建的。該病毒通過Email郵件進行傳播,當你打開附件時,即被感染。該蠕蟲會在受害者機器上建立SMTP服務,用以自身傳播。該病毒允許攻擊者訪問你的計算機,竊取木馬和個人數據。這個進程的安全等級是建議立即進行删除。

ctfmon.exectfmon.exe是MicrosoftOffice産品套裝的一部分。它可以選擇用戶文字輸入程序,和微軟OfficeXP語言條。這不是純粹的系統程序,但是如果終止它,可能會導緻不可知的問題。

ca.execa.exe是ETrustEZFirewall防火牆的一部分,用于保護你的計算機免受網絡攻擊。

calc.execalc.exe是微軟附件中自帶的計算器程序,包括基本和科學計算。

carpserv.execarpserv.exe是調制解調器Modem相關軟件,用于對調制解調器的聲音進行控制,例如你聽到的撥号時聽到的聲音。

D

ddhelp.exeddhelp.exe是微軟Windows操作系統的一部分。該進程是DirectX的一部分,用于對Windows3D顯示卡加速。

dfssvc.exedfssvc.exe是分布式文件系統服務。隻在微軟服務器版Windows上出現,該進程是重要的DFS分布式文件系統服務。微軟Windows服務器版基礎服務。

dllhost.exedllhost.exe是微軟Windows操作系統的一部分。dllhost.exe用于管理DLL應用。這個程序對你系統的正常運行是非常重要的。

dos4gw.exedos4gw.exe是微軟DOS操作系統在32位操作系統上的擴展殼。這不是純粹的系統程序,但是如果終止它,可能會導緻不可知的問題。

dotnetfx.exedotnetfx.exe是微軟Windows升級到.net技術的一個進程。這不是純粹的系統程序,但是如果終止它,可能會導緻不可知的問題。

dumprep.exedumprep.exe是微軟WindowsXP操作系統的一部分,記錄出現錯誤的程序信息。當一個程序出現錯誤時,該程序發送相關錯誤信息到微軟。該程序不是純粹的系統進程,安裝是為了第三方使用。

dadapp.exedadapp.exe是Dell電腦自帶的相關軟件。用于Dell鍵盤可編程鍵。它會在系統托盤增加圖标。

dadtray.exedadtray.exe是Dell電腦相關軟件,用于配置Dell電腦相關熱鍵。如果移除該進程會導緻附加鍵不可用。

E

explorer.exeexplorer.exe是Windows程序管理器或者Windows資源管理器,它用于管理Windows圖形殼,包括開始菜單、任務欄、桌面和文件管理。删除該程序會導緻Windows圖形界面無法适用。注意:explorer.exe也有可能是w32.Codered和w32.mydoom.b@mm病毒。該病毒通過email郵件傳播,當你打開病毒發送的附件時,即被感染。該病毒會在受害者機器上建立SMTP服務。該病毒允許攻擊者訪問你的計算機、竊取密碼和個人數據。該進程的安全等級是建議删除。EnergyCut-EnergyCut.exe2007--2-9

聯想筆記本電源管理程序。電源管理系統是聯想專為筆記本電腦設計的一套用于管理筆記本電源的系統。它通過軟件、硬件的配合,提供了對筆記本電腦各部件的性能及功耗控制,從而延長了筆記本電腦的電池使用時間,增強了其續航能力。

F

fast.exefast.exe是WindowsXP的一部分。該進程用于用戶賬号的快速切換。該進程不是純粹的系統進程,但是安裝它是需要的。

G

grpconv.exegrpconv.exe是Windows操作系統的工具。它用于轉換Windows3.1的文件夾格式升級至Windows95以及更高版本的Windows。這個程序對你系統的正常運行是非常重要的。

H

hidserv.exehidserv.exe用于支持Windows操作系統的USB多媒體設備。這個程序對你系統的正常運行是非常重要的。

I

iexplore.exeiexplore.exe是MicrosoftInternetExplorer的主程序。這個微軟Windows應用程序讓你在網上沖浪,和訪問本地Interanet網絡。這不是純粹的系統程序,但是如果終止它,可能會導緻不可知的問題。iexplore.exe同時也是Avant網絡浏覽器的一部分,這是一個免費的基于InternetExplorer的浏覽器。注意iexplore.exe也有可能是Trojan.KillAV.B病毒,該病毒會終止你的反病毒軟件,和一些Windows系統工具,該進程的安全等級是建議删除。

imapi.exeimapi.exe是微軟Windows操作系統的一部分。用于CD刻錄鏡像管理。這個程序對你系統的正常運行是非常重要的。

inetinfo.exeinetinfo.exe主要用于支持微軟WindowsIIS網絡服務的除錯。這個程序對你系統的正常運行是非常重要的。

K

kernel32.exekernel32.exe是Floodnet病毒的一部分,通過Outlook發送郵件進行傳播。這個進程的安全等級是建議立即進行删除。

L

launch32.exelaunch32.exe是儲存管理服務的遠程部署與安裝程序。這個程序對你系統的正常運行是非常重要的。

loadwc.exeloadwc.exe是微軟InternetExplorer浏覽器的一部分。該程序用于更高InternetExplorer的設置和喜好。這不是純粹的系統程序,但是如果終止它,可能會導緻不可知的問題。

Locator.exeLocator.exe的作用是為了穩定的讓遠程程序調用Windows系統本地服務。該進程維護一個數據庫程序。這個程序對你系統的正常運行是非常重要的。

logonui.exelogonui.exe是一個系統進程,用于顯示微軟WindowsXP系統用戶切換界面。這個程序對你系統的正常運行是非常重要的。

lsass.exelsass.exe是一個系統進程,用于微軟Windows系統的安全機制。它用于本地安全和登陸策略。注意:lsass.exe也有可能是Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、Nimos.worm創建的,病毒通過軟盤、群發郵件和P2P文件共享進行傳播。

M

mad.exemad.exe是MicrosoftExchange重要的一部分,用于調用DLL和記錄消息。這個程序對你系統的正常運行是非常重要的。

mapisp32.exemapisp32.exe用于調用MicrosoftExchange和Outlook以及其它調用MAPI消息的程序。禁用該程序,可能導緻相關需求的程序出現問題。

msdtc.exemsdtc.exe是微軟分布式傳輸協調程序。該進程調用系統MicrosoftPersonalWebServer和MicrosoftSQLServer。該服務用于管理多個服務器。

msiexec.exemsiexec.exe是WindowsInstaller的一部分。用于安裝WindowsInstaller安裝包(MSI)。這個程序對你系統的正常運行是非常重要的。

msoobe.exemsoobe.exe是WindowsXP産品激活程序,用于管理在線注冊許可密鑰。這個程序對你系統的正常運行是非常重要的。

mstask.exemstask.exe是Windows計劃任務程序。它用于管理計劃任務,包括備份和更新,定時運行。如果你删除該進程,計劃任務将無法運行。

mprexe.exemprexe.exe隻會在微軟Windows9x和Me出現。該進程用于計算機使用多個網絡協議和網卡與路由的連接。正常情況下,該進程似乎隻會在Windows出現問題的情況下,才會出現的Windows的任務管理器中。在其它情況下,它是不被調用的。

N

ndisuio.sysndisuio.sys屬于NDISUserModeI/O(NDISUIO)協議驅動,用于支持無線設備,例如藍牙之類。這個程序對你系統的正常運行是非常重要的。

netdde.exenetdde.exe是微軟Windows的網絡動态數據Exchange服務。它用于幫助exchange數據在網絡傳輸。這不是純粹的系統程序,但是如果終止它,可能會導緻不可知的問題。

ntoskrnl.exentoskrnl.exe是保護性的進程,在你計算機反複啟動的情況下出現。在正常情況下,在任務管理器是不會有該進程的。注意:ntoskrnl.exe也可能是w32.bolzano病毒。請使用殺毒軟件進行查殺。

ntvdm.exentvdm.exe是Windows16位虛拟機的一部分。該進程用于使16位的進程能夠運行在32位的系統環境下。這個程序對你系統的正常運行是非常重要的。

P

pchschd.exepchschd.exe用于監視分析系統硬件使用。這不是純粹的系統程序,但是如果終止它,可能會導緻不可知的問題。

pstores.exepstores.exe屬于儲存保護服務。它用于應用程序儲存,如InternetExplorer儲存機密數據。這不是純粹的系統程序,但是如果終止它,可能會導緻不可知的問題。

R

rasautou.exerasautou.exe是微軟遠程訪問撥号器程序。它用于系統或者第三方應用程序,管理調制解調器Modem撥号連接。這不是純粹的系統程序,但是如果終止它,可能會導緻不可知的問題。

rdpclip.exerdpclip.exe用于文件複制。它用于從服務器到本地拷貝粘貼文件。這個程序對你系統的正常運行是非常重要的。

regsvc.exe是Windows服務集中的一個系統服務。它用于遠程計算機訪問本地注冊表。一些本地程序也能夠通過該服務編輯注冊表。這個程序對你系統的正常運行是非常重要的。

regsvr32.exeregsvr32.exe用于注冊Windows操作系統的動态鍊接庫和ActiveX控件。這個程序對你系統的正常運行是非常重要的。

rnaapp.exernaapp.exe是微軟Windows98/Me操作系統的進程,用于進行撥号網絡連接。這不是純粹的系統程序,但是如果終止它,可能會導緻不可知的問題。

S

sapisvr.exesapisvr.exe是WindowsXP自帶的進程。它用于語音識别支持。這不是純粹的系統程序,但是如果終止它,可能會導緻不可知的問題。

savedump.exesavedump.exe用于NT内存儲存。該進程會寫内存内容到頁面文件。重新啟動後,内存中的内存會保存成一個文件。這個程序對你系統的正常運行是非常重要的。

scanregw.exescanregw.exe是微軟Windows操作系統的一部分。該進程用于檢測Windows注冊表。如果找到錯誤,會使用Windows上次可用的較好配置文件啟動Windows。這個程序對你系統的正常運行是非常重要的。

scardsvr.exescardsvr.exe是微軟Windows操作系統的一部分,用于認證你本地系統的簡單安全卡。

services.exeservices.exe是微軟Windows操作系統的一部分。用于管理啟動和停止服務。該進程也會處理在計算機啟動和關機時運行的服務。這個程序對你系統的正常運行是非常重要的。注意:services也可能是W32.Randex.R(儲存在%systemroot%system32目錄)和Sober.P(儲存在%systemroot%ConnectionWizardStatus目錄)木馬。該木馬允許攻擊者訪問你的計算機,竊取密碼和個人數據。該進程的安全等級是建議立即删除。

T

tapisrv.exe這是一個後台服務,用于Windows98和WindowsNT4的Windows電話(TAPI)支持。這個程序對你系統的正常運行是非常重要的。

taskmgr.exetaskmgr.exe用于Windows任務管理器。它顯示你系統中正在運行的進程。該程序使用Ctrl+Alt+Del打開,這不是純粹的系統程序,但是如果終止它,可能會導緻不可知的問題。

tlntsvr.exetlntsvr.exe屬于微軟Telnet程序的一部分。Telnet是一個基于TCP/IP網絡的終端程序。

tcpsvcs.exetcpsvcs.exe是微軟Windows網絡組件的一部分。這個系統進程用于計算機使用專用的TCP/IP網絡服務,例如DHCP,簡單TCP和打印服務。這個程序對你系統的正常運行是非常重要的。

U

Userinit.exeUserinit.exe是Windows操作系統一個關鍵進程。用于管理不同的啟動順序,例如在建立網絡鍊接和Windows殼的啟動。

W

WinLogon.exeWinLogon.exe是WindowsNT登陸管理器。它用于處理你系統的登陸和登陸過程。該進程在你系統的作用是非常重要的。注意:winlogon.exe也可能是W32.Netsky.D@mm蠕蟲病毒。該病毒通過Email郵件傳播,當你打開病毒發送的附件時,即會被感染。該病毒會創建SMTP引擎在受害者的計算機上,群發郵件進行傳播。該病毒允許攻擊者訪問你的計算機,竊取密碼和個人數據。該進程的安全等級是建議删除。 [TOP↑]

WMIADAP.EXEWMIADAP.EXE是微軟操作系統的部分。該進程AutoDiscovery/AutoPurge(ADAP)進程傳輸性能庫到WMI庫。這個程序對你系統的正常運行是非常重要的。

Wmiexe.exeWmiexe.exe是Windows管理程序。該後台程序讓用戶訪問基本系統信息。删除這個重要進程會導緻你的系統出現錯誤。

0

1xconfig.exe1xconfig.exe是SCMMicroSystems多媒體硬件産品的軟件。該進程提供方便的托盤操作方式。

3dm2.exe3dm2.exe是3wareATA/SATARAID硬盤Web界面控制工具。該進程不是運行所必須的,但終止它可能有問題。

而系統進程一般在15到25之間為最正常,進程裡面都是.exe格式的.注意看下格式,除了.exe的就有可能是病毒。

相關詞條

相關搜索

其它詞條