|
1：taskmgr.exe（是Windows的任务管理器，显示系统中正在运行的所有进程）
2：notepad.EXE（是Windows自带的进程信息）
3：svcHoST.EXE（是nt核心系统的非常重要的进程）
4：nvsvc32.exe（是NVIDIA显示卡相关程序）
5：Explorer.EXE（是运行系统时所必需的，如果用“结束任务”的方法来结束Explorer.exe进程,系统就会刷新桌面, 并更新注册...NT内核的系统中,Explorer.exe进程并不是系统运行时所必需的,所以可以用任务管理 器来结束它,并不影响系统的正常工作）
6：SPOOLSV.EXE（是Print Spooler的进程,管理所有本地和网络打印队列及控制所有，spoolsv.exe用于将Windows打印 机任务发送给本地打印机。注意spoolsv.exe也有可能是Backdoor.Ciadoor.B木马）
7：RavStub.exe（是杀毒软件瑞星的进程文件）RFWMAIN（瑞星防火墙）
8：RavMonD.exe（是杀毒软件瑞星的进程文件）
9：CCenter.exe（是瑞星信息中心,是瑞星杀毒软件的组件）
10：LSASS.EXE（是一个系统进程,用于微软Windows系统的安全机制，它用于本地安全和登陆策略）
11：SERVICES.EXE（是Windows操作系统的一部分,用于管理启动和停止服务,该进程也会处理在计算机启动和关机时运行的服务）
12：winlogon.exe（是windows域登陆管理器，用于处理你登陆和退出系统过程，该进程在你系统的作用是非常重要的）
13：taskmgr.exe（是Windows任务管理器，它显示你系统中正在运行的进程）
14：csrss.exe（是微软客户端/服务端运行时子系统，该进程管理Windows图形相关任务，这个程序对你系统的正常运行是非常重要的，它们通过劫持这个进程来毒害你的电脑,具体判断是不是病毒还是要通过杀毒软件）
15：smss.exe（是一个会话管理子系统,负责启动用户会话，这个进程是通过系统进程初始化的并且对许多活动的,包括已经正在运行的...如果发生了什么不可预料的事情,smss.exe就会让系统停止响应(就是挂起）
16：RavMon.exe（是瑞星实时监控SHELL程序(就是任务栏里的那个小绿伞）
17：System（是WINDOWS页面内存管理进程,拥有0级优先权，没有它系统无法启动，但要具体看它在什么路径下，有可能是病毒）
18：System Idle p..（不是一个真正的进程,是核心虚拟出来的,多任务操作系统都有的!在没有可用的进程时,系统处于空运行状态）
19：Ctfmon (输入法)
20：ctsysvol（创新５.１声卡在启动项里的名称）
21：thunder5.exe（是迅雷的进程，在用迅雷下载文件时占用CPU）
22：realsched（RealPlayer 11播放器的进程）
23：Rundll32（系统配置文件）
24：peer（网络硬盘） | 
沪公网安备 31011702000001号 沪ICP备11019229号-2
发表于 2012-8-22 16:32
楼主
