基本进程信息(国外英语资料).docVIP

基本进程信息(国外英语资料) Syntpenh.exe syntpenh - syntpenh.exe - 进程信息 进程文件: syntpenh 或者 syntpenh.exe 进程名称 Synaptics touchpad tray icon: 描述: Syntpenh.exe是笔记本电脑触摸板相关程序. Hkcmd.exe此进程是主板上集成显卡的一个驱动控制台文件, 常和 igfxtray.exe 一起出现, 如intel865g芯片集成的显卡.但该命令常会被黑 客或木马利用, 需要注意.可以禁用, 不是病毒, 但可能被病毒替代.如果杀毒软件没报, 应该不必担心. 以下是我在别的地方收集的 进程文件: hkcmd or hkcmd.exe 进程名称: Intel hotkey 进程类别: 应用进程 Svchost.exe是一个属于微软windows操作系统的系统程序, 微软官方对它的解释是: svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用 主机进程名称.这个程序对系 统的正常运行是非常重要, 而且是不能被结束的. 进程文件: svchost or svchost.exe 进程名称: generic service host process for Win32 Services. 进程类别: 系统进程 位置: C: \ windows \ system32 \ svchost.exe (如果你的svchost.exe进程不是在这 个目录下的话, 那么就要当心了) Qtzgacer.exe进程文件: qtzgacer 或者 qtzgacer.exe 进程名称: Acer Launch Manager 描述: qtzgacer.exe是宏基acer笔记本电脑配置程序. Lsass.exe是一个系统进程, 用于微软windows系统的安全机制.它用于本地安全和登陆策 略.注意: lsass.exe也有可能是windang.worm、 irc.ratsou.b、webus.b、 mydoom.l、randex.ar、nimos.worm创建的, 病毒通过软盘、群发邮件和p2p文件 共享进行传播. Services.exe是微软windows操作系统的一部分.用于管理启动和停止服务.该进程也会 处理在计算机启动和关机时运行的服务.这个程序 对你系统的正常运行是非常重要的.终止进程后会重启. Winlogon.exe Windows logon process, Windows NT 用户登陆程序, 管理用户登录和退出.该进程的正 常路径应是 C: \ windows \ system32 且是以 system 用户运行, 若不是以上路径 且不以 system 用户运行, 则可能是 w32.netsky.d @ mm 蠕虫病毒, 该病毒通过 email 邮件传 播, 当你打开病毒发送的附件时, 即会被感染. 进程文件 Winlogon or winlogon.exe: 进程名称: Microsoft Windows logon process 描述: 该病毒会创建 SMTP 引擎在受害者的计算机上, 群发邮件进行传播.手工清除该 病毒时先结束病毒进程 winlogon.exe, 然后删除 C: \ windows 目录下的 winlogon.exe、winlogon.dll、winlogon _ hook.dll 和 winlogonkey.dll 文件, 再清除 AOL Instant Messenger 7.0 服务, 位于注册表 [HKEY LOCAL machine _ _ \ system \ currentcontrolset \ services] 下的 aol7.0 键 Csrss.exe, 系统进程, 是微软客户端、服务端运行时子系统, 管理windows图形相关任务, 对系统的正常运行非常重要, 但也有可能是 w32.netsky.ab @ mm等病毒创建的. SMS. exe（会话管理子系统），该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。这是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，包括已经正在运行的Windows登录程序（winlogon .exe），Win32子系统（csrss .exe）线程和设定的系统变量作出反映。 jqs.exe过程：jqs.exe [ java（TM）快速启动服务]— 路径：C：\程序文件\ \ \ \ jqs.exe java jre6仓 属于：java自启动后台服务进程 描述：java 6 +版本以上安装时的一个自启动后