Proceso de sistema claro de Windows XP

Los procesos más básicos del sistema (es decir, estos procesos son las condiciones básicas para la operación del sistema, con estos procesos, el sistema se ejecutará normalmente)

smss.exe Session Manager

Proceso del servidor del subsistema Csrss.exe

inicio de sesión administrativo de usuario winLogon.exe

services.exe contiene muchos servicios del sistema

lsass.exe administra las políticas de seguridad de IP e inicia ISAKMP /Oakley (IKE) y controladores de seguridad IP.
(Servicio del sistema) Genera una clave de sesión y otorga un ticket de servicio para la autenticación interactiva cliente /servidor.
(Servicios del sistema) -> netLogon

¡¡svchost.exe contiene muchos servicios del sistema! -> sistema de eventos, (SPOOLSV.EXE carga los archivos en la memoria para imprimirlos más adelante.)

explorer.exe resource manager (icono pinyin para el área de la bandeja de internat.exe)

Procesos adicionales del sistema (estos procesos no son necesarios, puede aumentar o disminuir a través del administrador de servicios según sea necesario)

mstask.exe permite que el programa se ejecute a la hora especificada.
(Servicios del sistema) - > schedule

regsvc.exe permite operaciones de registro remoto.
(Servicios del sistema) - > remoteregister

winmgmt.exe proporciona información de administración del sistema (servicios del sistema).

inetinfo.exe- > msftpsvc, w3svc, iisadmn

tlntsvr.exe- > tlnrsvr

tftpd.exe implementa el estándar de Internet TFTP. Este estándar no requiere un nombre de usuario y contraseña. Parte del servicio de instalación remota.
(Servicios del sistema)

termsrv.exe - > termservice

dns.exe responde las consultas y las solicitudes de actualización de los nombres del Sistema de nombres de dominio (DNS).
(Servicios del sistema)

Los siguientes son todos los servicios del sistema y rara vez se usan. Si no lo necesita por un tiempo, debe desactivarlo (dañino para la seguridad)

tcpsvcs.exe está disponible en PXE La capacidad para instalar Windows 2000 Professional

de forma remota en una computadora cliente se puede iniciar de forma remota.
(Servicios del sistema) - > simptcp es compatible con los siguientes servicios TCP /IP: Generador de caracteres, durante el día,

Descartar, Eco y Cotización del día.
(Servicios del sistema)

ismserv.exe permite enviar y recibir mensajes entre los sitios de Windows Advanced Server.
(Servicios del sistema)

ups.exe Administra la fuente de alimentación ininterrumpida (UPS) conectada a su computadora.
(Servicios del sistema)

wins.exe proporciona servicios de nombres NetBIOS para clientes TCP /IP que se registran y resuelven nombres de tipo NetBIOS.
(Servicios del sistema)

llssrv.exe Servicio de registro de licencias (servicio del sistema)

ntfrs.exe Mantiene la sincronización de archivos del contenido del directorio de archivos en varios servidores.
(Servicios del sistema)

RsSub.exe controla los medios utilizados para almacenar datos de forma remota.
(Servicios del sistema)

locator.exe Administrar base de datos del servicio de nombres RPC .- > rpclocator (Zone RpcSs)

lserver.exe Registre una licencia de cliente.
(Servicios del sistema)

dfssvc.exe ¿Administrar volúmenes lógicos distribuidos a través de LAN o puertos? Servicios del sistema)

clipsrv.exe es compatible con "Scrapbook Viewer" para que la página de recorte se pueda ver desde un álbum de recortes remoto.
(Servicios del sistema)

msdtc.exe asuntos de lazo, que se distribuye en dos o más bases de datos, colas de mensajes, sistemas de archivos, u otra

Explorador de transacciones protegidas
.
(Servicios del sistema)

fassvc.exe lo ayuda a enviar y recibir faxes.
(Servicios del sistema)

cisvc.exe ¡Servicio de indexación (servicio del sistema)!

dmadmin.exe Servicio de administración del sistema para solicitudes de administración de discos.
(Servicios del sistema)

mnmsrvc.exe permite a los usuarios autorizados acceder de forma remota al escritorio de Windows utilizando NetMeeting.
(Servicios del sistema)

netdde.exe proporciona transporte de red y funciones de seguridad para el intercambio dinámico de datos (DDE).
(Servicios del sistema)

smlogsvc.exe Configure los registros y alertas de rendimiento.
(Servicios del sistema)

rsvp.exe proporciona señales de red y capacidades de instalación de control de comunicación local para programas y aplicaciones de control dependientes de Calidad de servicio (QoS)

can.
(Servicios del sistema)

RsEng.exe coordina los servicios y las herramientas de administración que se utilizan para almacenar los datos que se utilizan con menos frecuencia.
(Servicios del sistema)

RsFsa.exe administra la operación de archivos almacenados de forma remota.
(Servicios del sistema)

grovel.exe busca archivos duplicados en un volumen de almacenamiento de copia de seguridad cero (SIS) y apunta archivos duplicados a un punto de almacenamiento de datos,

para ahorrar espacio en el disco.
(Servicios del sistema)

SCardSvr.exe administra y controla el acceso a las tarjetas inteligentes insertadas en un lector de tarjetas inteligentes de computadora.
(Servicios del sistema)

snmp.exe contiene un agente que supervisa la actividad de los dispositivos de red e informa a la estación de trabajo de la consola de red.
(Servicios del sistema)

Snmptrap.exe recibir mensajes de captura generados por el agente local o remota SNMP, y luego pasa el mensaje a la ejecuta Windows

programa de gestión SNMP en este equipo.
(Servicios del sistema)

UtilMan.exe inicia y configura herramientas de accesibilidad desde una ventana.
(Servicios del sistema)

msiexec.exe instala, repara y elimina software basándose en los comandos contenidos en el archivo .MSI.
(Servicios del sistema)

Resumen:

descubrir el secreto de los procesos sospechosos es buscar en la lista de procesos del Administrador de tareas para ver más después de un proceso sospechoso se puede encontrar, como buscar Un grupo de desconocidos que están familiarizados con la gente.