系统必要进程 解析

系统必要进程：

1.system process ：页面内存管理进程

2.alg.exe: 应用层网关服务用于网络共享

3.csrss.exe:  客户端服务子系统,用于控制windows图形相关子系统

4.explorer.exe: 程序管理,显示系统桌面上的图标以及任务栏

5.lsass.exe: 本地安全权限服务(震荡波利用这个漏洞),这个是系统的核心进程.

6.services.exe:管理windows服务

7.smss.exe:该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程.

8.svchost.exe: 标准的动态链接库主机处理服务.

查找中毒:搜索svchost.exe文件,就可以发现,一般只会找到一个在:c:\windowssystem32 目录下的svchost.exechengxu.ruguo在其他目录下发现,很可能就是中毒了.

9.tastkmgr.exe:任务管理器

10.winlogon.exe windows nt用户登陆程序.

11.ctfmon.exe:语音识别,手写识别,键盘,翻译和其他用户输入技术的支持.

本文转自wzhj132 51CTO博客，原文链接:http://blog.51cto.com/wzhj132/188414