System Prozess-Liste
Basic System Verfahren (das heißt, solche Vorgänge sind die Grundvoraussetzungen für die Bedienung des Systems, mit diesen Prozessen wird das System korrekt funktionieren)
smss.exe Session Manager
csrss.exe Subsystem Server-Prozess
winlogon.exe Management Login
enthält viele System-Dienste services.exe
lsass.exe Management IP Sicherheitspolitik und beginnt ISAKMP / Oakley (IKE) und IP-Security-Treiber.(System Services) produziert für die interaktive Session-Key, und angesichts Client / Server-Authentication Service-Anmeldeinformationen (Ticket).(System Services) - netlogon
svchost.exe enthält viele System-Dienste !!!- EventSystem,
(Spoolsv.exe in den Speicher zum späteren Drucken später geladenen Datei.)
explorer.exe Explorer
(Internat.exe Tray-Icon Pinyin)
====================================================================
Weitere System-Prozesse (diese Prozesse sind nicht nötig, können Sie Service-Manager zu erhöhen oder verringern)
mstask.exe dürfen in der angegebenen Zeit ausgeführt.(System Services) - Zeitplan
regsvc.exe ermöglicht Remote Registry Manipulation.(System Services) - remoteregister
winmgmt.exe bieten Management Information System (System-Service).
inetinfo.exe- msftpsvc, w3svc, iisadmn
Tlntsvr.exe- tlnrsvr
Tftpd.exe TFTP realisiert Internet-Standards.Der Standard erfordert nicht einen Benutzernamen und ein Passwort.Ein Teil der Remote Installation Services.(System Services)
Termsrv.exe - TermService
dns.exe Reaktion auf das Domain Name System (DNS)-Namen-Abfragen und Update-Anforderungen.(System Services)
=================================================================
Das Folgende ist die systemweite Dienste und selten benutzt, wenn Sie vorübergehend nicht benötigen, sollte er ausgeschaltet werden (aus Sicherheitsgründen schädlich)
Tcpsvcs.exe bietet PXE Remote Boot Client-Computer können aus der Ferne installieren Windows 2000 Professional-Funktionen.(System Services) - SimpTcp
Unterstützt die folgenden TCP / IP-Dienste: Character Generator, Daytime, Discard, Echo und Zitat des Tages.(System Services)
ismserv.exe zwischen Windows Advanced Server-Sites erlaubt das Senden und Empfangen von Nachrichten.(System Services)
ups.exe Verwaltung des Computers unterbrechungsfreie Stromversorgung (USV) angeschlossen ist.(System Services)
wins.exe zu registrieren und NetBIOS-Namen-Typ TCP / IP-NetBIOS-Name-Service-Clients.(System Services)
llssrv.exe License Logging Service (Service-System)
ntfrs.exe mehreren Servern zu erhalten Dateiverzeichnis Inhalt der Datei-Synchronisation.(System Services)
RsSub.exe Steuerung auf Remote-Speichermedien.(System Services)
locator.exe RPC-Namensdienst Datenbank-Management .- RPCLOCATOR (Kreis RpcSs)
Lserver.exe registrierten Client-Lizenzen.(System Services)
Dfssvc.exe Management von verteilten logischen LAN oder WAN.(System Services)
clipsrv.exe support "Clipboard Viewer", so dass Sie von einem Remote-Zwischenablage Clip Seite zuzugreifen.(System Services)
msdtc.exe Krawatte Angelegenheiten, wurde in zwei oder mehrere Datenbanken, Message Queues, verteilte Dateisysteme, oder eine andere Transaktion geschützte Ressource-Manager.(System Services)
faxsvc.exe helfen Ihnen Faxe senden und empfangen.(System Services)
cisvc.exe Indexing Service (Service-System)!
dmadmin.exe Disk-Management-Systeme Zugriffe Management-Dienstleistungen.(System Services)
mnmsrvc.exe ermöglichen privilegierten Benutzern die Verwendung von NetMeeting Remote Access Windows Desktop.(System Services)
netdde.exe Dynamic Data Exchange (DDE) Netzwerk-Verkehrs-und Sicherheits-Features bieten.(System Services)
Smlogsvc.exe Performance Logs and Alerts Konfiguration.(System Services)
rsvp.exe abhängig von der Quality of Service (QoS) über die Antragsverfahren und bieten Netzwerk-und Ortsverkehr Steuersignal Funktion installiert.(System Services)
RsEng.exe Koordinaten-Daten verwendet werden, um weniger häufig genutzte Dienste speichern und Management-Tools.(System Services)
RsFsa.exe verwalten Remotespeicher Datei Betrieb.(System Services)
grovel.exe Scan-Instance Storage (SIS) auf das Volumen der doppelte Dateien und doppelte Dateien zu einer Datenspeicherung Punkt Punkt, um Speicherplatz zu sparen.(System Services)
SCardSvr.exe Computer Smartcard in den Kartenleser eingesteckt zu verwalten und Zutrittskontrolle.(System Services)
snmp.exe mit Agent kann die Überwachung der Tätigkeiten von Netzwerkgeräten und Bericht an die Network Console Workstation.(System Services)
snmptrap.exe erhielt von den lokalen oder Remote-SNMP-Traps durch den Agenten generiert, dann wird die Nachricht an den Run auf diesem Computer SNMP-Management-Programm übergeben.(System Services)
Utilman.exe aus einem Fenster in der Gründungs-und Konfigurations-Hilfen.(System Services)
msiexec.exe Basis. MSI-Datei enthält die Befehle zur Installation, Reparatur und Entfernen von Software.(System Services)
Zusammenfassung:
Das Geheimnis ist die verdächtigen Prozess im Task-Manager, um mehr von der Prozess-Liste, um mehr nach einem verdächtigen Prozess sehen kann hier gefunden werden sehen, wie
Eine Gruppe von Fremden zu finden, die gleiche vertraute Personen.