一、基本系统进程 进程名 Smss.exe Service.exe Svchost.exe Csrss.exe Winlogon.exe Lsass.exe Explorer.exe Taskmagr.exe 进程说明 可否关掉 会话管理子系统，负责启动用户会话。这个进程否 对许多活动的线程和设定的系统变量作出反映 包含Alerter、Event Log、Plug And Play等系否 统服务 可看到多个Svchost.exe进程，它们加载多个系否 统服务 这是子系统服务器进程，负责控制Windows创建否 或删除线程以及16位的虚拟DOS环境 管理用户登录和退出的 否 用来存储本地用户账户的安全信息，管理网域登否 录，支持网络计算机登录身份验证事件 资源管理器，包括任务条，桌面等等 这个进程就是任务管理器 可 可 [JP2]这个进程是作为单线程运行在每个处理器System Idle Process 上，并在系统不处理其他线程的时候分派处理器否 的时间[JP] Internat.exe 加载EN图标进入系统的图标区 二、附加系统进程 可 服务操作建议 进程名称 对应服务 对应服务说明 Clipsrv.exe Clipbook 剪贴簿。启用“剪贴簿查看器”储存停止 信息并实现远程计算机共享 网络动态数据交换服务。为在同一台计算机或不同计算如无须机上运行的程序提Clipbook供动态数据交换服务，停止 (DDE)的网络传输和安全 网络动态数据交换网络共享服务。管理动态数据交换(DDE)网络共享 COM+系统应用服如无须Network DDE服务，停止 启动 .Network DDE Netdde.exe Network Dde Dsdm Dllhost.exe COM+ System Application和 务。管理基于COM+组件的配置和跟踪 管理磁盘区卷复制服务。如果该服务被停止，软件卷影MS Software Shadow 复制将无法管理，启动 Copy Provider 任何依赖它的服务将无法启动，如MS Backup Distributed Transaction Coordinator 分布式交易协调器。协调跨多个数据库、消息队列、停止 文件系统等资源管理器的事务 索引服务。本地和远程计算机上文件的索引内容和属停止 性，通过灵活查询语言提供文件快速访问 Msdtc.exe Cisvc.exe Indexing Service Dmadmin.exe 逻辑磁盘管理员系Logical Disk Manager 统管理服务。配置根据具体Administrative 硬盘驱动器和卷。情况，设置Service 此服务只为配置处为手动 理运行，然后终止 打印后台处理服务。将文件加载到如果没有内存中，待打印机打印机，可空闲后，再将数据停止 送往打印机处理 Spoolsv.exe Print Spooler Vssvc.exe 上传管理服务。管理并执行用于备份Volume Shadow Copy 停止 和其他目的的卷影复制 Windows安装服务。根据包含在msi文视具体情件中的指示来安况而定 装、修复或删除软件 如无刻录机，停止 Msiexec.exe Windows Installer Imapi.exe IMAPI CD刻录服IMAPI CD-Burning Com 务。用Image Service Mastering Applications Programming Interface(IMAPI)管理CD刻录 Smlogsvc.exe Performance Logs And 性能记录日志及警停止 Alerts 示服务 Smart Card Scardsvr.exe Smart Card Helper 智能卡服务。管理此计算机对智能卡停止 的取读访问 智能卡协助服务。启用对旧式非即插停止 即用智能卡读取器的支持 Ups电源管理服务。管理连接到计算机停止 的不间断电源(UPS) WMI性能适配器服务。从WMI Hiperf停止 提供程序性能库信息 应用层网关。为Internet连接共享如不使用和Internet连接防因特网防火墙提供第三方协火墙，停止 议插件的支持 NetMeeting 远程桌面共享。允许经如无须远过授权的用户使用程桌面共NetMeeting在公司享，停止 Intranet上远程访问这台计算机 Qos许可控制服务。为依赖质量服务如网卡不(Qos)的程序和控支持制应用程序提供网802.1p，停络信号和本地通信止 控制安装功能 Ups.exe Uninterruptible Power Supply Wmiapsrv.exe WMI Performance Adapter Alg.exe Application Layer Gateway Service Mnmsrvc.exe Netmeeting Remote Desktop Sharing Rsvp.exe Qos Rsvp Sessmgr.exe 远程桌面协助服如不使用Remote Desktop Help 务。管理并控制远远程协助，Session Manager 程协助 停止 Locator.exe Remote Procedure Call(RPC)Locator 远程过程调用定位服务。管理RPC名停止 称服务数据库 远程登录服务。允许远程用户登录到停止 此计算机并运行程序 对应软件程序 辅助功能向导 Ole Automation Server，Microsoft Agent的一部分 Tlntsvr.exe Telnet 三、常见软件、程序进程 进程名称 Accwiz.exe Agentsvr.exe Alogserv.exeBackweb.exe Bcb.exe Calc.exe Capp.exe Charmap.exe Cidaemon.exe Avconsol.exeMcafee Virusscan，一个反病毒Avsynmgr.exe 软件 一个广告插件 Borland C++ Builder Windows计算器程序 Symantec客户端，含Antivirus和Personal Firewall Windows字符映射表，帮你寻找不常见的字符 Windows索引服务，帮你搜索文件在下次更快 监视Cidaemon.exe的内存占用情况，如果超过40M，则自动重启该进程 Windows磁盘清理程序 SQL Server客户端网络实用工具 剪贴簿查看器 Windows命令控制台程序 Gator Gain广告插件 NetMeeting Windows控制面板程序 控制Microsoft Office语言条 DDE共享程序 电话拨号程序 华生医生(Dr.Watson) 3〗Cisvc.exe Cleanmgr.exe Cliconfig.exe Clipbrd.exe Cmd.exe Cmesys.exe Conf.exe Control.exe Ctfmon.exe Ddeshare.exe Dialer.exe Drwtsn32.exe Dxdiag.exe Em_Exec.exe Excel.exe Eudcedit.exe Freecell.exe Frontpage.exe Fsquirt.exe Fxscover.exe Gmt.exe Iexplore.exe Inetwiz.exe Hh.exe Loadqm.exe Loadwc.exe Magnify.exe Migwiz.exeMmc.exe Mobsync.exe Moviemk.exe Msaccess.exe Msconfig.exe Msdtc.exe Msheartts.exe Mshta.exe Msiexec.exe Msimn.exe Msmsgs.exe Msoobe.exe Mspaint.exe Migwiz_a.exe Directx诊断工具 Logitech Mouseware状态栏图标的进程 Microsoft Excel电子表格程序 True Type造字程序 空当接龙游戏 Microsoft FrontPage 蓝牙文件传送向导 传真首页编辑器 Gator Spyware广告插件 Microsoft Internet Explorer网络浏览器 Internet连接向导 Windows Help程序 MSN Queue Manager Loader Load WebCheck，用以定制一些IE的设定 Windows放大镜 文件和设置转移向导 Microsoft 控制台管理程序，包括多个系统工具 IE的一部分，用以后台同步离线察看页面 Windows Movie Maker Microsoft Access数据库软件 系统配置应用程序 Ms DTC管理程序 网上红心大战游戏 用户账户管理程序 Windows Installer的一部分 Microsoft Outlook Express Msn Messenger聊天软件 Windows XP License的产品激活程序 Microsoft Paint画图程序 Mysqld-nt.exe Narrator.exe Navapsvc.exe Netscape.exe Netsetup.exe Notepad.exe Ntbackup.exe Navapw32.exe Mysql Daemon控制访问Mysql数据库 Microsoft讲述人程序，可阅读菜单、对话框等 Norton Antivirus防火墙 Netscape网络浏览器 网络安装向导 Windows记事本程序 Windows备份工具用于备份文件和文件夹 Windows Virtual Machine是为了兼容旧的16位Windows和DOS程序而设置的虚拟机 nVidia nView控制面板 ODBC数据源 Microsoft Office启动助手 Windows屏幕键盘 Microsoft Outlook 对象包装程序 弹球游戏 Microsoft IntelliMouse Monitor在工具栏图标 Microsoft PowerPoint Microsoft Protected Storage服务控制保密的密码 Quick Time任务栏图标 RealPlayer媒体播放器 注册表编辑器 系统还原程序 Windows Rundll32为了需要调用DLLs的程序 文件签名验证程序 Windows录音机 Windows声音控制进程 Windows打印机控制子程序 Ntvdm.exe Nwiz.exe Odbcad32.exe Osa.exe Osk.exe Outlook.exe Packager.exe Pinball.exe Point32.exe Powerpnt.exe Pstores.exe Qttask.exe Realplay.exe Regedit.exe Rstrui.exe Rundll32.exe Sigverif.exe Sndrec32.exe Sndvol32.exe Spools.exe Sysedit.exe Tapisrv.exe Userinit.exe Vsmon.exe Wab.exe Wiaacmgr.exe Winchat.exe Winhlp32.exe Winproj.exe Winword.exe Wkcalrem.exe Wkqkpick.exe Wmplayer.exe Wordpad.exe Wowexec.exe Ypager.exe 进程名称 .exe _.exe Aboutagirl.exe Absr.exe Aplica32.exe Avconsol.exe Avp.exe Avp32.exe Avpcc.exe 对应病毒、木马 BF Evolution TryIt 初恋情人 系统配置编辑器 Windows Telephony (TAPI) 的后台服务程序 登陆脚本，建立网络连接和启动shell壳 Zonealarm个人防火墙的一部分 在Outlook中的通讯录 扫描仪和照相机向导 Windows聊天工具 Windows帮助文件察看程序 Microsoft Project是一个项目计划编制程序 Microsoft Word文字处理程序 Microsoft Works Calendar Reminders日程提醒 Winzip的状态栏图标 Windows Media Player媒体播放器 Windows写字板程序 Windows On Windows Execution Support Process，和Ntvdm.exe类似，为了兼容16位应用程序 Yahoo Messenger的状态栏图标 四、常见病毒、木马进程 进程名称 Intel.exe Internet.exe Internet.exe 对应病毒、木马 传奇叛逆 传奇幽灵 网络神偷 Transmission Scount 坏透了或冰河 传奇天使 求职信病毒 BioNet 尼姆达病毒 Backdoor.Autoupder Kernel16.exe 将死者病毒 将死者病毒 将死者病毒 将死者病毒 将死者病毒 Kernel32.exe Kiss.exe Krn132.exe Libupdate.exe Load.exe Avpm.exe Avserve.exe Bbeagle.exe Brainspy .exe Cfiadmin.exe Cfiaudit.exe Cfinet32.exe Checkdll.exe Cmctl32.exe Command.exe Diagcfg.exe Dkbdll.exe Dllclient.exe Dvldr32.exe Esafe.exe Expiorer.exe Feweb.exe Flcss.exe Frw.exe Icload95.exe Icloadnt.exe Icmon.exe Icsupp95.exe Iexplore.exe Rpcsrv.exe Rundll.exe Rundll32.exe Runouce.exe Scanrew Scvhost.exe Server 1.2.exe 将死者病毒 震荡波病毒 恶鹰蠕虫病毒 BrainSpy vBeta 将死者病毒 将死者病毒 将死者病毒 网络公牛 AOL Trojan 广外女生 Der Spaeher Bobo 口令病毒 将死者病毒 Acid Battery 将死者病毒 FunLove病毒 将死者病毒 将死者病毒 将死者病毒 将死者病毒 将死者病毒 恶邮差病毒 恶邮差病毒 SCKISS爱情森林 狩猎者病毒 中国黑客病毒 传奇终结者 安哥病毒 Spirit 20001.2fixed Lockdown2000.exe Mbbmanager.exe Mdm.exe Microsoft Mmc.exe Mprdll.exe Msabel32.exe Msblast.exe Msgsrv36.exe Msgsvc.exe Msgsvr16.exe Msie5.exe Msstart.exe Mstesk.exe Netip.exe Netspy.exe Notpa.exe Odbc.exe Pcx.exe Pw32.exe Regscan.exe Tftp.exe Thing.exe User.exe Vp32.exe Vpcc.exe Vpm.exe Vsecomr.exe 将死者病毒 聪明基因 Doly 1.6-1.7 传奇密码使者 尼姆达病毒 Bla Cain and Abel 冲击波病毒 Control Coma 火凤凰 Acid Shiver Canasson Backdoor.livup Doly 1.1-1.5 Spirit 2000 Beta 网络精灵 BackDoor Telecommando Xplorer 将死者病毒 波特后门变种 尼姆达病毒 Thing Schwindler 将死者病毒 将死者病毒 将死者病毒 将死者病毒 Back Construction Mschv.exe Pcfwallicon.exe 将死者病毒 Recycle-Bin.exe ShitHeap Server.exe Service.exe Setup.exe Sockets.exe Something.exe Spfw.exe Revenger、WinCrash、Vshwin32.exe YAT Trinoo Vampire BladeRunner 瑞波变种PX Vsstat.exe Windown.exe Windows.exe 密码病毒或Xanadu Vw32.exe 将死者病毒 将死者病毒 将死者病毒 Spirit 2000 1.2 黑洞2001 Winfunctions.exe Dark Shadow Wingate.exe Wink????.exe Winl0g0n.exe Winmgm32.exe Winmsg32.exe 恶邮差病毒 求职信病毒 笑哈哈病毒 巨无霸病毒 Xtcp Chupachbra 恶邮差病毒 恶邮差病毒 Softwarst 传奇猎手 Sckiss爱情森林 Sckiss爱情森林 恶邮差病毒 ShadowPhyre 求职信病毒 AttackFTP 尼姆达病毒 Ambush 将死者病毒 Svchost.exe(线程蓝色代码 105) Sysedit32.exe Sysexplor.exe Sysexplr.exe Syshelp.exe Sysprot.exe Sysrunt.exe System.exe System32.exe Systray.exe Syswindow.exe Task_Bar.exe Taskbar.exe Taskmon.exe Taskmon32 Tds2-98.exe Tds2-Nt.exe Temp$01.exe Tempinetb00st.exe Tempserver.exe SCKISS爱情森林 wCrat 冰河 恶邮差病毒 Ripper ShitHeap DeepThroat 1.0 Trojan Cow WebEx 密码病毒Frethem 诺维格蠕虫病毒 传奇黑眼睛 将死者病毒 将死者病毒 Snid The Unexplained Delta Source Satans Back Door Winprot.exe Winrpc.exe Winrpcsrv.exe Winsys Winupdate.exe Winver.exe Winvnc.exe Winzip.exe Wqk.exe Wscan.exe Xx.Tmp.exe Zcn32.exe Zonealarm.exe Winprotecte.exe Stealth DeepThroat 2.0-3.1 Winserv.exe
