|
|
|
Wmiprvse.exe是Windows管理規(guī)范(WMI)，它是微軟 Windows 操作系統(tǒng)的一個(gè)組件，它能夠?qū)崿F(xiàn)為用戶提供管理信息和企業(yè)環(huán)境中的控制功能。管理者可以用WMI查詢和設(shè)置關(guān)于系統(tǒng)桌面、應(yīng)用程序、網(wǎng)絡(luò)，和其它組件的信息。有經(jīng)驗(yàn)的開(kāi)發(fā)人員可以用WMI創(chuàng)建事件監(jiān)視應(yīng)用程序，一旦出現(xiàn)異常情況即可通知用戶，是一款十分有用的系統(tǒng)組件。
黑客們會(huì)利用這一點(diǎn)，他們用木馬病毒程序感染系統(tǒng)文件Wmiprvse.exe，或者讓病毒程序插入wmiprvse.exe運(yùn)行，這時(shí)候wmiprvse.exe已經(jīng)成為病毒木馬程序或病毒木馬的載體。這種情況下，電腦很容易丟失重要帳號(hào)信息，或者瀏覽器主頁(yè)被鎖定。
Wmiprvse.exe進(jìn)程詳細(xì)參數(shù)
進(jìn)程文件：wmiprvse or wmiprvse.exe
進(jìn)程名稱：Microsoft Windows Management Instrumentation
出品者：Microsoft
屬于：Microsoft Windows Operating System
系統(tǒng)進(jìn)程：是
后臺(tái)程序：是
使用網(wǎng)絡(luò)：否
硬件相關(guān)：否
常見(jiàn)錯(cuò)誤：未知N/A
內(nèi)存使用：未知N/A
安全等級(jí) (0-5)：0
間諜軟件：否
廣告軟件：否
病毒：否
木馬：否
其它：微軟正版認(rèn)證重要后臺(tái)程序之一
從Windows XP開(kāi)始，WMI屬于有著幾個(gè)其它服務(wù)的一個(gè)共享服務(wù)宿主。為了避免當(dāng)一個(gè)提供程序失敗時(shí)停止所有服務(wù)，提供程序被載入一個(gè)名為Wmiprvse.exe的分開(kāi)的主機(jī)進(jìn)程。Wmiprvse.exe 的多個(gè)實(shí)例可以同時(shí)運(yùn)行在不同的帳戶下：LocalSystem、NetworkService，或LocalService。WMI 核心WinMgmt.exe被載入名為Svchost.exe的共享的本地服務(wù)宿主。
注：wmiprvse.exe文件尋找，正常的應(yīng)該在C:WINDOWSSystem32Wbem文件夾。如果在其它文件，wmiprvse.exe就是病毒、間諜軟件、特洛伊木馬或蠕蟲(chóng)! 用安全任務(wù)管理器檢查這。如果發(fā)現(xiàn)進(jìn)程中含有多個(gè)wmiprvse.exe 進(jìn)程則為電腦中病毒，一般使用殺毒軟件都可以有效清除。
|
|
發(fā)表留言請(qǐng)先登錄！
|