P系统几个重要进程的总结.docx

smss.exeSessionManagercsrss.exe子系统服务器进程winlogon.exe管理用户登录services.exe包含很多系统服务

lsass.exe管理IP安全策略以及启动ISAKMP/Oakley(IKE)和IP安全驱动程序。(系统服务)产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。(系统服务)

svchost.exe包含很多系统服务

SPOOLSV.EXE将文件加载到内存中以便迟后打印。(系统服务)explorer.exe资源管理器

internat.exe托盘区的拼音图标

1、alg.exe

alg.exe进程文件是微软Windows操作系统自带的程序，用于处理微软Windows网络连接共享和网络连接防火墙。应用程序网关服务，为Internet连接共享和Windows防火墙提供第三方协议插件的支持。

alg.exe进程文件是微软Windows操作系统自带的程序，用于处理微软Windows网络连接共享和网络连接防火墙，应用程序网关服务，为Internet连接共享和Windows防火墙提供第三方协议插件的支持。

alg.exe进程文件内存使用约4000KB左右。在WindowsXP中，该进程文件位于C:\Windows\system32\系统目录之下，这个程序对你系统的正常运行非常重要的，最好不要结束此进程。如果此文件出现在C:\windows\alg.exe系统目录下，则可能是病毒。

另外，当alg.exe(或alg)为大写ALG.exe(或ALG)时，将无法上网(多为无线上网)。只需将用户注销后重新登录即可。

2、spoolsv.exe

spoolsv.exe

spoolsv.exe是PrintSpooler的进程，管理所有本地和网络打印队列及控制所有打印

工作。如果此服务被停用，本地计算机上的打印将不可用。该进程属Windows系统服务。

木马spoolsv进程信息:

描述:

这个垃圾软件利用将msicn\msibm.dll插入多个进程的方法对系统进行监控，在

system32下创建如下的东西： wmpdrm.dll 1116\ msicn\msibm.dll

msicn\ube.exe msicn\plugins\ spoolsv\spoolsv.exe(这个还长得像微软打印服务，shit！！） 注册表加入如下垃圾：[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]spoolsv=%System%\spoolsv\spoolsv.exe-printer[HKEY_CLASSES_ROOT\CLSID\\InprocServer32] @=%System%\wmpdrm.dll[HKEY_CLASSES_ROOT\wmpdrm.cfsbho][HKEY_CLASSES_ROOT\wmpdrm.cfsbho.1] [HKEY_CLASSES_ROOT\TypeLib\][HKEY_CLASSES_ROOT\Interface\] 然后每隔4秒左右对以上东西进行监控，前后互相照应，让你无从下手 启动项c:/windows/system32/spoolsv/spoolsv.exe-printercfs2……相关文件、目

录： %System%\wmpdrm.dll %System%\1116\ %System%\msicn\msibm.dll

%System%\msicn\ube.exe %System%\msicn\plugins\ %System%\spoolsv\spoolsv.exe %System%\spoolsv\spoolsv.exe，有一个启动项：[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]spoolsv=%System%\spoolsv\spoolsv.exe-printer 运行后会调

用%System%\msicn\msibm.dll，创建%System%\1116\目录，备份用。 %System%\1116\

目录是备份目录，里面是%System%\wmpdrm.dll、%System%\msicn\

和%System%\spoolsv\spoolsv.exe的备份。 %System%\msicn\msibm.dll，会插入多个指定进程，大约每4秒钟监视恢复文件（从%System%\1