Windows系统进程分析总结.pdfVIP

Windows 系统进程分析总结 对于有电脑的朋友如何让自己的爱机正常顺利的工作，先简单的认识一下自己的系统 进程是必不可少的一步，了解自己电脑的进程有助于及时发现异常进程和解决一些简单的 病毒攻击。在下简单的总结了一下常用的进程，希望能给网友们带来方便。 audiodg.exe Windows 音频设备管理程序。 1、 : 2、avp.exe : 属于 Kaspersky 卡巴斯基杀毒软件相关程序 ,有两个 avp.exe 属正常现象。 一个用户名是电脑名字， 一个用户名是系统， 一个是实时监控的进程 （也就是监控其他的） ， 另一个是卡巴自我保护的进程，有时病毒也会以该进程名称伪装。 csrss.exe 3、 : 是微软客户端、服务端运行时子系统，管理 Windows 图形相关任务。 4、dwm.exe : VistaAeroGlass 相关程序， 让 Vista 系统拥有玻璃化 3D 的界面风格。 (在 windows7 中也存在这个进程 ) 5、 explorer.exe : 是 Windows 程序管理器或者 Windows 资源管理器，它用于管理 Windows 图形壳，包括开始菜单、任务栏、桌面和文件管理，删除该程序会导致 Windows 图形界面无法适用。 6、 iexplore.exe: 是 Microsoft Internet Explorer 的主程序。这个微软 Windows 应用程序让你在网上冲浪， 和访问本地 Interanet 网络。这不是 纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。 iexplore.exe 同时也是 Avant 网络浏览器的一部分， 这是一个免费的基于 Internet Explorer 的浏览器。注意 iexplore.exe 也有可能是 Trojan.KillAV.B 病毒，该病毒会终止你的反病毒软件，和一些 Windows 系统工具，该 进程的安全等级是建议删除。为微软的浏览器就是 IEXPLORE.EXE ， 但是它一般情况随系统被安装在 C:\Program Files\Internet Explorer 下面。 那么，如果发现这个文件是在这个目录下面的，一般情况不是病毒，当 然，不包括已经被感染了的情况； 还有一种情况， 就是 IEXPLORE.EXE 在 下面，那么这个十有八九都是病毒。 7、klwtblfs.exe ：这个进程和卡巴斯基在 FireFox 或 IE 的的 FilterBHO Class插件有关。 8、 KwInfos.exe ：酷我音乐盒的歌词进程。 9、 KwMusic.exe ：酷我音乐盒的进程。 10、 KwMV.exe ：观看 MV 功能需要使用酷我一个 KwMV.exe 电脑 进程。但是，由于 Widows 系统的限制，同时也为了方便下次启动酷我 音乐盒后快速调用 MV 点播功能，所以 KwMV.exe 进程不会跟随酷我 音乐盒的关闭而一起关闭。 要想 KwMV.exe 进程自动关闭， 只要打开 “系 统设置 ”对话框，切换到 “其他设置 ”窗口，选中 “退出音乐盒时，退出传 输引擎（ KwMV ）”选框，点击 “确定 ”按钮即可。这样以后在关闭酷我 音乐盒后就会自动结束并关闭 KwMV.exe 进程了。 11、 lsass.exe：（Loc