系统必要进程 解析
原创
©著作权归作者所有:来自51CTO博客作者wzhj132的原创作品,请联系作者获取转载授权,否则将追究法律责任
系统必要进程:
1.system process :页面内存管理进程
2.alg.exe: 应用层网关服务用于网络共享
3.csrss.exe: 客户端服务子系统,用于控制windows图形相关子系统
4.explorer.exe: 程序管理,显示系统桌面上的图标以及任务栏
5.lsass.exe: 本地安全权限服务(震荡波利用这个漏洞),这个是系统的核心进程.
6.services.exe:管理windows服务
7.smss.exe:该进程为会话管理子系统用以初始化系统变量,MS-DOS驱动名称类似LPT1以及COM,调用Win32壳子系统和运行在Windows登陆过程.
8.svchost.exe: 标准的动态链接库主机处理服务.
查找中毒:搜索svchost.exe文件,就可以发现,一般只会找到一个在:c:\windowssystem32 目录下的svchost.exechengxu.ruguo在其他目录下发现,很可能就是中毒了.
9.tastkmgr.exe:任务管理器
10.winlogon.exe windows nt用户登陆程序.
11.ctfmon.exe:语音识别,手写识别,键盘,翻译和其他用户输入技术的支持.
上一篇:【整理】运行输入的命令
下一篇:操作系统的安全机制学习总结
![](https://ucenter.51cto.com/images/noavatar_middle.gif)
提问和评论都可以,用心的回复会被更多人看到
评论
发布评论
相关文章
-
深入解析Windows系统两大进程
在这将着重介绍一下Windows系统的Svchost.exe和Explorer.exe两种进程,作
windows 任务 xp manager 工具 -
centos7 系统必要进程 centos7运行程序命令
通过SSH远程运行命令此配方介绍如何通过Secure Shell(SSH)在远程系统上执行一次性命令。 能够在不建立完整交互式会话的情况下运行命令可以很方便,因为您可以避免运行第二个终端; 一切都可以直接从同一命令行完成。做好准备此配方需要运行OpenSSH服务器的远程系统和安装了OpenSSH SSH客户端的本地计算机(两者都应默认安装在CentOS上)。 这些示例假定远程系统配置了IP地址19
centos7 系统必要进程 centos sudo不能运行 linux 远程执行本地shell 重定向 hive