2022年电脑常见进程及相关木马病毒 .pdf

《2022年电脑常见进程及相关木马病毒 .pdf》由会员分享，可在线阅读，更多相关《2022年电脑常见进程及相关木马病毒 .pdf（3页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、【电脑常见进程及相关木马病毒】1、【wscntfy.exe】：Microsoft Windows Security Center-Windows 安全警报2、【Taskmgr.exe】：Windows 增强型任务管理器（若超过一个，则是病毒）3、【alg.exe】：Application Layer Gateway Service-alg.exe是微软 Windows 操作系统自带的程序。它用于处理微软Windows 网络连接共享和网络连接防火墙。这个程序对你系统的正常运行是非常重要的。（也可能是病毒）4、【notepad.exe】:记事本（也可能是病毒，notepad.exe 可能是一种变种

2、木马，与qq 有关）5、【SogouCloud.exe】:搜狗云计算；可能会影响网速。关闭方式：搜狗拼音新添加的“云计算”进程，负责输出每次打字时的云计算候选项（在候选栏的第二位）。不喜欢搜狗输入法打字时的云计算欢的话可以自己关掉。选项在“设置属性”对话框的“高级”选项卡中(智能输入栏-开启云计算候选)，勾掉云计算即可了。sogoucloud.exe 的真伪辨别:（1）.搜狗拼音输入法确实有SogouCloud.exe 文件，是搜狗输入法云计算代理程序。不过应该是在搜狗输入法的安装目录下。不是该路径时应该是伪装的文件。（2）.正版的 SogouCloud.exe 有搜狗公司的数字签名，可以看看

3、你的文件并没有签名。（）6、【popwndexe.exe】：瑞星广告弹框程序。没啥用。建议禁止。7、【scardsvr.exe】：Microsoft Smartcard-Ressource server-微软 Windows 操作系统的一部分，用于认证你本地系统的简单安全卡，建议保留。8、【SGImeGuard.exe】：搜狗输入法的一个进程,作用不大，删除也不影响你正常使用搜狗输入法。9、【svchost.exe】：Svchost.exe 是从动态链接库(DLL)中运行的服务的通用主机进程名称。这个程序对系统的正常运行是非常重要，而且是不能被结束的。svchost.exe 是 nt 核心系统

4、的非常重要的进程。一般来说，win2000 有两个 svchost 进程，winxp 中则有四个或四个以上的 svchost 进程（以后看到系统中有多个这种进程，千万别立即判定系统有病毒了哟），而win2003server中 则 更 多。这 些svchost 进 程 提 供 很 多 系 统 服 务，如：rpcss 服 务（remoteprocedurecall）、dmserver 服务（logicaldiskmanager）、dhcp 服务（dhcpclient）等。到了 Windows Vista 系统时 svchost 进程多达12 个,Win7 则更多.10、【RsMgrSvc.exe】

5、：瑞星软件部署系统。卸载瑞星（rising）时留下的。11、【ibmpmsvc.exe】:联想电脑电池管理器。12、【lsass.exe】：lsass.exe是一个系统进程，用于微软Windows 系统的安全机制。它用于本地安全和登陆策略。注意：lsass.exe 也有可能是Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、Nimos.worm创建的，病毒通过软盘、群发邮件和P2P 文件共享进行传播。（也可能是盗号木马病毒。）名师资料总结-精品资料欢迎下载-名师精心整理-第 1 页，共 3 页 -13、【services.exe】：ser

6、vices.exe 是微软Windows 操作系统的一部分。用于管理启动和停止服务。该进程也会处理在计算机启动和关机时运行的服务。这个程序对你系统的正常运行是非常重要的。终止进程后会重启。（也能是病毒，services.exe是 MSN 蠕虫变种，向MSN 联系人发送不同语言的诱惑文字消息和带毒压缩包，当联系人接收并打开带毒压缩包中的病毒文件时系统受到感染。）14、【winlogon.exe】：Windows Logon Process，Windows NT 用户登陆程序，管理用户登录和退出。该进程的正常路径应是C:WindowsSystem32 且是以SYSTEM 用户运行，若不是以上路径且

7、不以SYSTEM 用户运行，则可能是W32.Netsky.Dmm 蠕虫病毒，该病毒通过EMail 邮件传播，当你打开病毒发送的附件时，即会被感染。15、【smss.exe】:Session Manager Subsystem:该进程为会话管理子系统用以初始化系统变量，MS-DOS 驱动名称类似LPT1 以及 COM，调用 Win32 壳子系统和运行在Windows 登陆过程。smss.exe是微软 windows 操作系统的一部分。该进程调用对话管理子系统和负责操作你系统的对话。这个程序对你系统的正常运行是非常重要的。注意：smss.exe也可能是win32.ladex.a木马。该木马允许攻击

8、者访问你的计算机，窃取密码和个人数据。请注意此进程所在的文件夹，正常的进程应该是在windows 的 system32 和 servicepackfilesi386 下面.由于 Smss.exe1所有基于Win NT 的系统都存在此进程，所以有众多病毒都盯上了这个进程，这些木马病毒有些采用完全相同的名称来迷惑用户。QQ 尾巴，Trojan/PSW.MiFeng 蜜蜂大盗等木马病毒。主要通过浏览恶意网页传播。该病毒修改注册表创建Run/Tok-Cirrhatus 项实现自启动。新变种也通过修改注册表Winlogon 项下的 Userinit 实现自启动，并将病毒模块regsvr.dll，cn_s

9、pi.dll注入进程运行。16、【csrss.exe】:csrss.exe，系统进程，是微软客户端、服务端运行时子系统，管理Windows图形相关任务，对系统的正常运行非常重要，但也有可能是W32.Netsky.ABmm 等病毒创建的。17、【FLService.exe】：加速人生程序组件。18、【spoolsv.exe】：spoolsv.exe 是 Print Spooler 的进程，管理所有本地和网络打印队列及控制所有打印工作。如果此服务被停用，本地计算机上的打印将不可用。该进程属Windows 系统服务。（若其 CPU 占用率很高的话，很可能是中了木马病毒。）19、【kxescore.e

10、xe】：这个是金山毒霸的密保用户的进程。20、【ctfmon.exe】：ctfmon.exe 是 Microsoft Office 产品套装的一部分，是有关输入法的一个可执行程序。它可以选择用户文字输入程序，和微软Office XP 语言条。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。另外，ctfmon.exe 可能被感染上木马而成为病毒程序。（也可能是蠕虫病毒。）21、【conime.exe】：conime.exe 是输入法编辑器相关程序。允许用户使用标准键盘就能输入复杂的字符与符号，需要注意它同时可能是一个bfghost1.0 远程控制后门程序。此程序允许攻击者访问你的计算机，窃取密码和个人数据。建议立即删除此进程。若程序不在:system32名师资料总结-精品资料欢迎下载-名师精心整理-第 2 页，共 3 页 -里面，可以删除。名师资料总结-精品资料欢迎下载-名师精心整理-第 3 页，共 3 页 -