1.svchost.exe archivo de proceso: svchost o svchost.exe nombre del proceso: microsoft service host proceso Descripción: svchost.exe es un programa del sistema que pertenece al sistema operativo Microsoft Windows y se utiliza para ejecutar archivos dll. Este programa es muy importante para el funcionamiento normal de su sistema. Nota: svchost.exe también puede ser un virus w32.welchia.worm que explota la vulnerabilidad de Windowslsass para crear un desbordamiento de búfer que hace que su computadora se apague. Tenga en cuenta el nombre de este proceso, también hay un virus svch0st.exe, la mitad del nombre es el número 0, no la letra inglesa o. Tenga en cuenta que la carpeta donde se encuentra este proceso, el proceso normal debe ser bajo windows system32 y servicepackfiles \\ i386 2.IEXPLORE.EXE Archivo de proceso: iexplore o iexplore.exe Nombre del proceso: microsoft internet explorer Descripción: iexplore.exe es microsoft internet El programa principal del explorador. Esta aplicación de Microsoft Windows le permite navegar por la web y acceder a la red de redes locales. Este no es un programa de sistema puro, pero si se termina, puede dar lugar a un problema desconocido. Iexplore.exe también forma parte del navegador web de vanguardia, un navegador gratuito basado en Internet Explorer. Tenga en cuenta que iexplore.exe también puede ser un virus Trojan.killav.b, que finalizará su software antivirus y algunas herramientas del sistema de Windows. El proceso normal debe estar en 3.programfiles \\ internetexplorer y system32 \\ dllcache 3.rundll32.exe archivo de proceso: rundll32 o rundll32.exe nombre del proceso: microsoftrundll32 Descripción: rundll32.exe se utiliza para ejecutar archivos dll en la memoria, estarán en la aplicación Utilizado en el programa. Este programa es muy importante para el funcionamiento normal de su sistema. Nota: rundll32.exe también puede ser w32.miroot.worm virus. El virus le permite a un atacante acceder a su computadora y robar contraseñas y datos personales. Tenga en cuenta que en la carpeta donde se ubica este proceso, el proceso normal debe ser bajo windows system32 y system32 \\ dllcache 4.ctfmon.exe Nombre: servicios de entrada de usuario alternativo Descripción: ctfmon.exe es parte de la suite de productos de Microsoft Office. Puede elegir el programa de entrada de texto del usuario y la barra de idioma de Microsoft Office xp. Este no es un programa de sistema puro, pero si se termina, puede dar lugar a un problema desconocido. 5.WINLogoN.EXE archivo de proceso: winLogon o winLogon.exe Nombre del proceso: microsoft windows Proceso de inicio de sesión Descripción: winLogon.exe es el administrador de inicio de sesión del dominio de Windows. Se utiliza para manejar el proceso de inicio y cierre de sesión del sistema. El papel de este proceso en su sistema es muy importante. Nota: winLogon.exe también puede ser el gusano w32.netsky.d@mm. El virus se propaga por correo electrónico y se infecta cuando abre un archivo adjunto enviado por el virus. El virus creará el motor smtp en la computadora de la víctima y el correo ** se propagará. El virus le permite a un atacante acceder a su computadora y robar contraseñas y datos personales. Tenga en cuenta que la carpeta donde se encuentra este proceso, el proceso normal debe estar bajo el system32 de windows. 6.wdfmgr.exe archivo de proceso: wdfmgr o wdfmgr.exe nombre del proceso: administrador de la fundación del controlador de Windows Descripción: wdfmgr.exe es un reproductor Microsoft Microsoft® Microsoft® Procedimientos relacionados. Este proceso se utiliza para reducir los problemas de compatibilidad. Este no es un programa de sistema puro, pero si se termina, puede dar lugar a un problema desconocido. Archivo de proceso 7.alg.exe: alg o alg.exe nombre del proceso: servicio de puerta de enlace de capa de aplicación Descripción: alg.exe es el programa que viene con el sistema operativo Microsoft Windows. Se utiliza para controlar el uso compartido de la conexión de red de Microsoft Windows y el firewall de conexión de red. Este programa es muy importante para el funcionamiento normal de su sistema. 8.smss.exe Archivo de proceso: smss o smss.exe Nombre del proceso: subsistema del administrador de sesión Descripción: smss.exe es parte del sistema operativo Microsoft Windows. Este proceso invoca el subsistema de administración de diálogos y el diálogo responsable de operar su sistema. Este programa es muy importante para el funcionamiento normal de su sistema. Nota: smss.exe también puede ser win32.ladex.a trojan. El troyano permite a los atacantes acceder a su computadora y robar contraseñas y datos personales. Tenga en cuenta que la carpeta donde se ubica este proceso, el proceso normal debe estar en Windows System32 y servicepackfiles \\ i386 9.explorer.exe archivo de proceso: explorer o explorer.exe nombre del proceso: microsoft windows explorer Descripción: explorer.exe es un programa de Windows El Administrador o el Explorador de Windows, que se usa para administrar los gráficos de Windows, incluidos los menús de inicio, las barras de tareas, los escritorios y la administración de archivos. Eliminar este programa hará que la interfaz gráfica de Windows no sea adecuada. Nota: explorer.exe también puede ser w32.codered y w32.mydoom.b@mm virus. El virus se propaga por correo electrónico y se infecta al abrir el archivo adjunto. El gusano creará servicios smtp en la máquina de la víctima para una mayor variedad de propagación. El gusano permite a los atacantes acceder a su computadora y robar contraseñas y datos personales. Tenga en cuenta que en la carpeta donde se encuentra este proceso, el proceso normal debe estar en windows y servicepackfiles \\ i386 10.csrss.exe archivo de proceso: csrss o csrss.exe nombre del proceso: microsoft client /server runtime server subsistema Descripción: csrss.exe es Subsistema de tiempo de ejecución cliente /servidor de Microsoft. Este proceso gestiona las tareas relacionadas con gráficos de Windows. Este programa es muy importante para el funcionamiento normal de su sistema. Nota: csrss.exe también puede ser creado por w32.netsky.ab@mm, w32.webus Trojan, win32.ladex.a y otros virus. El virus se propaga por correo electrónico y se infecta al abrir el archivo adjunto. El gusano configurará el servicio smtp en la máquina de la víctima para su propia propagación. El virus permite a los atacantes acceder a su computadora y robar troyanos y datos personales. Tenga en cuenta que la carpeta donde se ubica este proceso, el proceso normal debe estar en el archivo de proceso windows system32 y servicepackfiles \\ i386 11.lsass.exe: lsass o lsass.exe nombre del proceso: nivel de seguridad local autor ityservice Descripción: lsass.exe es Un proceso del sistema para los mecanismos de seguridad de Microsoft que maneja algunos mecanismos de seguridad especiales y políticas de inicio de sesión. 12.CONIME.EXE Este archivo es el proceso del método de entrada, tenga en cuenta la carpeta donde se encuentra el proceso. El proceso normal debe ser bajo windows system32 y system32 \\ dllcache. Tenga en cuenta que en idiomas no asiáticos, conime.exe es una puerta trasera de control remoto bfghost 1.0 que le permite a un atacante acceder a su computadora y robar contraseñas y datos personales. 13.wmiprvse.exe Archivo de proceso: wmiprvse o wmiprvse.exe Nombre del proceso: instrumentación de administración de microsoft windows Descripción: wmiprvse.exe es parte del sistema operativo Microsoft Windows. Se utiliza para procesar operaciones wmi a través del programa winmgmt.exe. Este programa es muy importante para el funcionamiento normal de su sistema. 14.timplatform.exe timplatform.exe es un programa de gestión de interfaz de desarrollo de aplicaciones externo utilizado por qq y tencent messenger, que es un módulo esencial subyacente indispensable de qq. Si elimina el programa, qq perderá la capacidad de llamarse entre sí con el módulo de funciones periféricas y la aplicación externa. 15. archivo de proceso de realsched.exe: realsched o realsched.exe nombre del proceso: programador de redes real Descripción: realsched.exe es una prueba de actualización de sincronización de productos de redes reales. Este no es un proceso requerido por el sistema y se instala a través de un acuerdo de licencia de usuario. Si lo termina, no podrá mostrar el indicador de actualización.