最全的系统进程分析任务管理器doc.docx

最全的系统进程分析任务管理器doc.docx

《最全的系统进程分析任务管理器doc.docx》由会员分享，可在线阅读，更多相关《最全的系统进程分析任务管理器doc.docx（23页珍藏版）》请在冰豆网上搜索。

最全的系统进程分析任务管理器doc

最全的系统进程分析:

systemprocess

进程文件:

[systemprocess]or[systemprocess]

进程名称:

windows内存处理系统进程

描述:

windows页面内存管理进程，拥有0级优先。

是否为系统进程:

是

alg.exe

进程文件:

algoralg.exe

进程名称:

应用层网关服务

描述:

这是一个应用层网关服务用于网络共享。

qttask.exe

进程文件:

qttaskorqttask.exe

进程名称:

quicktimetrayicon

描述:

quicktime任务栏图标在你运行quicktime的时候启动。

是否为系统进程:

否

realplay.exe

进程文件:

realplayorrealplay.exe

进程名称:

realplayer

描述:

realplayer是一个媒体播放器用来打开和播放音乐、声音和realmedia格式的视频文件。

是否为系统进程:

否

rnaapp.exe

进程文件:

rnaapporrnaapp.exe

进程名称:

windowsmodemconnection

描述:

windowsmodem连接控制用以控制拨号modem连接。

是否为系统进程:

否

rtvscan.exe

进程文件:

rtvscanorrtvscan.exe

进程名称:

nortonantivirus

描述:

nortonanti-virus用以扫描你的文件和email中的病毒。

是否为系统进程:

否

rundll32.exe

进程文件:

rundll32orrundll32.exe

进程名称:

windowsrundll32helper

描述:

windowsrundll32为了需要调用dlls的程序。

是否为系统进程:

否

sndrec32.exe

进程文件:

sndrec32orsndrec32.exe

进程名称:

windowssoundrecorder

描述:

windows录音机用以播放和录制声音文件（.wav）。

是否为系统进程:

否

sndvol32.exe

进程文件:

sndvol32orsndvol32.exe

进程名称:

windowsvolumecontrol

描述:

windows声音控制进程在任务栏驻留用以控制音量和声卡相关。

是否为系统进程:

否

spoolss.exe

进程文件:

spoolssorspoolss.exe

进程名称:

printerspoolersubsystem

描述:

windows打印机控制子程序用以调用需要打印的内容从磁盘到打印机。

是否为系统进程:

否

starter.exe

进程文件:

starterorstarter.exe

进程名称:

creativelabsensoniqmixertrayicon

描述:

状态栏图标在creativesoundmixer中被安装。

为了creative声卡（soundblaster）。

是否为系统进程:

否

systray.exe

进程文件:

systrayorsystray.exe

进程名称:

windowspowermanagement

描述:

windows电源管理程序用以控制节能和恢复启动。

是否为系统进程:

否

tapisrv.exe

进程文件:

tapisrvortapisrv.exe

进程名称:

tapiservice

描述:

windowstelephony（tapi）的后台服务程序。

是否为系统进程:

否

userinit.exe

进程文件:

userinitoruserinit.exe

进程名称:

userinitprocess

描述:

userinit程序运行登陆脚本，建立网络连接和启动shell壳。

是否为系统进程:

否

visio.exe

进程文件:

visioorvisio.exe

进程名称:

microsoftvisio

描述:

microsoftvisio是一个图形化管理软件。

是否为系统进程:

否

vptray.exe

进程文件:

vptrayorvptray.exe

进程名称:

nortonantivirus

描述:

nortonanti-virus扫描你的文件和email中的病毒。

是否为系统进程:

否

vshwin32.exe

进程文件:

vshwin32orvshwin32.exe

进程名称:

mcafeevirusscan

描述:

mcafeevirusscan是一个反病毒软件用以扫描你的文件和email中的病毒。

是否为系统进程:

否

vsmon.exe

进程文件:

vsmonorvsmon.exe

进程名称:

truevectorinternetmonitor

描述:

truevectorinternetmonitor是zonealarm个人防火墙的一部分，用以监视网络流经数据和攻击。

是否为系统进程:

否

vsstat.exe

进程文件:

vsstatorvsstat.exe

进程名称:

mcafeevirusscan

描述:

mcafeevirusscan是一个反病毒软件用以扫描你的文件和email中的病毒。

是否为系统进程:

否

wab.exe

进程文件:

waborwab.exe

进程名称:

addressbook

描述:

在outlook中的地址薄。

用来存放email地址、联系信息。

是否为系统进程:

否

webscanx.exe

进程文件:

webscanxorwebscanx.exe

进程名称:

mcafeevirusscan

描述:

mcafeevirusscan是一个反病毒软件用以扫描你的文件和email中的病毒。

是否为系统进程:

否

winamp.exe

进程文件:

winamporwinamp.exe

进程名称:

winamp

描述:

winampmediaplayer是一个用来打开音乐、声音和视频文件以及用以管理mp3文件的软件。

是否为系统进程:

否

winhlp32.exe

进程文件:

winhlp32orwinhlp32.exe

进程名称:

windowshelp

描述:

windows帮助文件察看程序，用来打开帮助文档。

该程序被包括在很多的windows程序中。

是否为系统进程:

否

winoa386.mod

进程文件:

winoa386orwinoa386.mod

进程名称:

ms-dosconsole

描述:

windowsms-dos控制台用以dos命令和脚本。

是否为系统进程:

否

winproj.exe

进程文件:

winprojorwinproj.exe

进程名称:

microsoftproject

描述:

microsoftproject是一个项目计划编制程序。

是否为系统进程:

否

winroute.exe

进程文件:

winrouteorwinroute.exe

进程名称:

winroute

描述:

winroute是一个基于windows的防火墙/路由/连接共享软件。

是否为系统进程:

否

winword.exe

进程文件:

winwordorwinword.exe

进程名称:

microsoftword

描述:

microsoftword是一个字处理程序包括在microsoftoffice。

是否为系统进程:

否

winzip32.exe

进程文件:

winzip32orwinzip32.exe

进程名称:

winzip

描述:

winzip是一个文件压缩工具，用于创建，打开和解压zip文件。

是否为系统进程:

否

wkcalrem.exe

进程文件:

wkcalremorwkcalrem.exe

进程名称:

microsoftworkscalendarreminder

描述:

microsoftworkscalendarreminders工作日程提醒，在后台处理和显示弹出计划的工作日志提醒。

是否为系统进程:

否

wkqkpick.exe

进程文件:

wkqkpickorwkqkpick.exe

进程名称:

winziptraybaricon

描述:

winzip的状态栏图标，被允许在winzip启动时启动。

是否为系统进程:

否

wmplayer.exe

进程文件:

wmplayerorwmplayer.exe

进程名称:

windowsmediaplayer

描述:

windowsmediaplayer是一个用来打开和播放音乐，声音和视频的软件。

是否为系统进程:

否

wordpad.exe

进程文件:

wordpadorwordpad.exe

进程名称:

wordpad

描述:

wordpad是一个字符编辑器用以打开和编辑txt和rtf档。

是否为系统进程:

否

wowexec.exe

进程文件:

wowexecorwowexec.exe

进程名称:

windowsonwindowsexecutionprocess

描述:

windowsonwindowsexecutionsupportprocess和ntvdm.exe作用类似，为了兼容16位应用程序。

是否为系统进程:

否

ypager.exe

进程文件:

ypagerorypager.exe

进程名称:

yahoomessengerhelper

描述:

yahoomessenger的状态栏图标，随yahoomessenger运行，是其一部分。

是否为系统进程:

否

是否为系统进程:

是

csrss.exe

进程文件:

csrssorcsrss.exe

进程名称:

client/serverruntimeserversubsystem

描述:

客户端服务子系统，用以控制windows图形相关子系统。

是否为系统进程:

是

ddhelp.exe

进程文件:

ddhelporddhelp.exe

进程名称:

directdrawhelper

描述:

directdrawhelper是directx这个用于图形服务的一个组成部分。

是否为系统进程:

是

dllhost.exe

进程文件:

dllhostordllhost.exe

进程名称:

dcomdllhost进程

描述:

dcomdllhost进程支持基于com对象支持dll以运行windows程序。

是否为系统进程:

是

inetinfo.exe

进程文件:

inetinfoorinetinfo.exe

进程名称:

iisadminservicehelper

描述:

inetinfo是microsoftinternetinformationservices（iis）的一部分，用于debug调试除错。

是否为系统进程:

是

internat.exe

进程文件:

internatorinternat.exe

进程名称:

inputlocales

描述:

这个输入控制图标用于更改类似国家设置、键盘类型和日期格式。

是否为系统进程:

是

kernel32.dll

进程文件:

kernel32orkernel32.dll

进程名称:

windows壳进程

描述:

windows壳进程用于管理多线程、内存和资源。

是否为系统进程:

是

lsass.exe

进程文件:

lsassorlsass.exe

进程名称:

本地安全权限服务

描述:

这个本地安全权限服务控制windows安全机制。

是否为系统进程:

是

mdm.exe

进程文件:

mdmormdm.exe

进程名称:

machinedebugmanager

描述:

debug除错管理用于调试应用程序和microsoftoffice中的microsoftscripteditor脚本编辑器。

是否为系统进程:

是

mmtask.tsk

进程文件:

mmtaskormmtask.tsk

进程名称:

多媒体支持进程

描述:

这个windows多媒体后台程序控制多媒体服务，例如midi。

是否为系统进程:

是

mprexe.exe

进程文件:

mprexeormprexe.exe

进程名称:

windows路由进程

描述:

windows路由进程包括向适当的网络部分发出网络请求。

是否为系统进程:

是

msgsrv32.exe

进程文件:

msgsrv32ormsgsrv32.exe

进程名称:

windows信使服务

描述:

windows信使服务调用windows驱动和程序管理在启动。

是否为系统进程:

是

mstask.exe

进程文件:

mstaskormstask.exe

进程名称:

windows计划任务

描述:

windows计划任务用于设定继承在什么时间或者什么日期备份或者运行。

是否为系统进程:

是

regsvc.exe

进程文件:

regsvcorregsvc.exe

进程名称:

远程注册表服务

描述:

远程注册表服务用于访问在远程计算机的注册表。

是否为系统进程:

是

rpcss.exe

进程文件:

rpcssorrpcss.exe

进程名称:

rpcportmapper

描述:

windows的rpc端口映射进程处理rpc调用（远程模块调用）然后把它们映射给指定的服务提供者。

是否为系统进程:

是

services.exe

进程文件:

servicesorservices.exe

进程名称:

windowsservicecontroller

描述:

管理windows服务。

是否为系统进程:

是

smss.exe

进程文件:

smssorsmss.exe

进程名称:

sessionmanagersubsystem

描述:

该进程为会话管理子系统用以初始化系统变量，ms-dos驱动名称类似lpt1以及com，调用win32壳子系统和运行在windows登陆过程。

是否为系统进程:

是

snmp.exe

进程文件:

snmporsnmp.exe

进程名称:

microsoftsnmpagent

描述:

windows简单的网络协议代理（snmp）用于监听和发送请求到适当的网络部分。

是否为系统进程:

是

spool32.exe

进程文件:

spool32orspool32.exe

进程名称:

printerspooler

描述:

windows打印任务控制程序，用以打印机就绪。

是否为系统进程:

是

spoolsv.exe

进程文件:

spoolsvorspoolsv.exe

进程名称:

printerspoolerservice

描述:

windows打印任务控制程序，用以打印机就绪。

是否为系统进程:

是

stisvc.exe

进程文件:

stisvcorstisvc.exe

进程名称:

stillimageservice

描述:

stillimageservice用于控制扫描仪和数码相机连接在windows。

是否为系统进程:

是

svchost.exe

进程文件:

svchostorsvchost.exe

进程名称:

servicehostprocess

描述:

servicehostprocess是一个标准的动态连接库主机处理服务。

是否为系统进程:

是

system

进程文件:

systemorsystem

进程名称:

windowssystemprocess

描述:

microsoftwindows系统进程。

是否为系统进程:

是

taskmon.exe

进程文件:

taskmonortaskmon.exe

进程名称:

windowstaskoptimizer

描述:

windows任务优化器监视你使用某个程序的频率，并且通过加载那些经常使用的程序来整理优化硬盘。

是否为系统进程:

是

tcpsvcs.exe

进程文件:

tcpsvcsortcpsvcs.exe

进程名称:

tcp/ipservices

描述:

tcp/ipservicesapplication支持透过tcp/ip连接局域网和internet。

是否为系统进程:

是

winlogon.exe

进程文件:

winlogonorwinlogon.exe

进程名称:

windowslogonprocess

描述:

windowsnt用户登陆程序。

是否为系统进程:

是

winmgmt.exe

进程文件:

winmgmtorwinmgmt.exe

进程名称:

windowsmanagementservice

描述:

windowsmanagementservice透过windowsmanagementinstrumentationdata（wmi）技术处理来自应用客户端的请求。

是否为系统进程:

是

absr.exe

进程文件:

absrorabsr.exe

进程名称:

backdoor.autoupdervirus

描述:

这个进程是backdoor.autoupder后门病毒程序创建的。

是否为系统进程:

否

acrobat.exe

进程文件:

acrobatoracrobat.exe

进程名称:

adobeacrobat

描述:

acrobatwriter用于创建pdf文档。

是否为系统进程:

否

acrord32.exe

进程文件:

acrord32oracrord32.exe

进程名称:

acrobatreader

描述:

acrobatreader是一个用于阅读pdf文档的软件。

是否为系统进程:

否

agentsvr.exe

进程文件:

agentsvroragentsvr.exe

进程名称:

oleautomationserver

描述:

oleautomationserver是microsoftagent的一部分。

是否为系统进程:

否

aim.exe

进程文件:

aimoraim.exe

进程名称:

aolinstantmessenger

描述:

aolinstantmessenger是一个在线聊天和即时通讯im软件客户端。

是否为系统进程:

否

airsvcu.exe

进程文件:

airsvcuorairsvcu.exe

进程名称:

microsoftmediamanager

描述:

ole这是一个用于在硬盘上建立索引文件和文件夹，在microsoftmediamanager媒体管理启动时运行的进程。

它可以在控制面板被禁用。

是否为系统进程:

否

alogserv.exe

进程文件:

alogservoralogserv.exe

进程名称:

mcafeevirusscan

描述:

mcafeevirusscan是一个反病毒软件用于扫描你的文档和e-mail中的病毒。

是否为系统进程:

否

avconsol.exe

进程文件:

avconsoloravconsol.exe

进程名称:

mcafeevirusscan

描述:

mcafeevirusscan是一个反病毒软件用于扫描你的文档和e-mail中的病毒。

是否为系统进程:

否

avsynmgr.exe

进程文件:

avsynmgroravsynmgr.exe

进程名称:

mcafeevirusscan

描述:

mcafeevirusscan是一个反病毒软件用于扫描你的文档和e-mail中的病毒。

是否为系统进程:

否

backweb.exe

进程文件:

backweborbackweb.exe

进程名称:

backwebadware

描述:

backweb是一个adware（广告插件，一般是由于安装某些免费软件而伴随安装上的程序）来自backwebtechnologies。

是否为系统进程:

否

bcb.exe

进程文件:

bcborbcb.exe

进程名称:

borlandc++builder

描述:

borlandc++builder

是否为系统进程:

否

calc.exe

进程文件:

calcorcalc.exe

进程名称:

calculator

描述:

microsoftwindows计算器程序

是否为系统进程:

否

ccapp.exe

进程文件:

ccapporccapp.exe

进程名称:

symanteccommonclient

描述:

symantec公用应用客户端包含在nortonantivirus2003和nortonpersonalfirewall2003。

是否为系统进程:

否

cdplayer.exe

进程文件:

cdplayerorcdplayer.exe

进程名称:

cdplayer

描述:

microsoftwindows包含的cd播放器

是否为系统进程:

否

charmap.exe

进程文件:

charmaporcharmap.exe

进程名称:

windowscharactermap

描述:

windows字符映射表用来帮助你寻找不常见的字符。

是否为系统进程:

否

idaemon.exe

进程文件:

cidaemonorcidaemon.exe

进程名称:

microsoftindexingservice

描述:

在后台运行的windows索引服务，用于帮助你搜索文件在下次变得更快。

是否为系统进程:

cisvc.exe

进程文件:

cisvcorcisvc.exe

进程名称:

microsoftindexservicehelper

描述:

microsoftindexservicehelper监视microsoftindexingservice（cidaemon.exe）的内存占用情况，如果cidaemon.exe内存使用超过了40m，则自动重新启动该进程。

是否为系统进程:

否

cmd.exe

进程文件:

cmdorcmd.exe

进程名称: