Sistema de lista de procesos
procesos básicos del sistema (es decir, estos procesos son las condiciones básicas para el funcionamiento del sistema, con estos procesos, el sistema funciona correctamente)
smss.exe Administrador de sesiones
csrss.exe subsistema de proceso de servidor
winlogon.exe a Administración
contiene muchos servicios del sistema services.exe
lsass.exe gestión de la PI y la política de seguridad comienza ISAKMP / Oakley (IKE) y el controlador de seguridad IP.(Los servicios del sistema) producidos para la clave de sesión interactiva, y teniendo en cuenta de cliente / servidor de las credenciales de autenticación de servicios (ticket).(Sistema de Servicios) - netlogon
svchost.exe muchos servicios del sistema EventSystem !!!- ,
(SPOOLSV.EXE archivo cargado en memoria para su posterior impresión posterior.)
explorer.exe Explorer
(Icono de la bandeja Internat.exe Pinyin)
====================================================================
procesos adicionales del sistema (estos procesos no son necesarios, usted puede necesitar gerente de servicios para aumentar o disminuir)
mstask.exe permite la ejecución en el tiempo especificado.(Sistema de Servicios) - Calendario
regsvc.exe permite la manipulación de registro remoto.(Sistema de Servicios) - remoteregister
winmgmt.exe proporcionan sistema de gestión de la información (servicio de sistema).
inetinfo.exe- iisadmn msftpsvc, w3svc,
tlnrsvr Tlntsvr.exe-
TFTPD.EXE TFTP se dio cuenta de los estándares de Internet.La norma no requiere un nombre de usuario y contraseña.Parte de los servicios de instalación remota.(Servicios del sistema)
termservice Termsrv.exe -
respuesta a las solicitudes Dns.exe el Domain Name System (DNS) nombre y actualización.(Servicios del sistema)
=================================================================
Los siguientes son los servicios de todo el sistema, y rara vez se utiliza, si temporalmente no es necesario, debe estar apagado (por seguridad perjudiciales)
Tcpsvcs.exe proporciona equipo remoto PXE de arranque del cliente de forma remota puede instalar Windows 2000 Profesional capacidades.(Sistema de Servicios) - SimpTcp
Soporta los siguientes servicios TCP / IP: generador de caracteres, horario diurno, descartar, Echo, y Cita del día.(Servicios del sistema)
ismserv.exe permitido entre sitios avanzadas de Windows Server para enviar y recibir mensajes.(Servicios del sistema)
Ups.exe gestión relacionado con la entrega del equipo de alimentación ininterrumpida (UPS).(Servicios del sistema)
Wins.exe para registrar y resolver nombres NetBIOS tipo de clientes TCP / IP de servicio de nombres NetBIOS.(Servicios del sistema)
llssrv.exe de registro de licencias de servicios (servicio de sistema)
Ntfrs.exe varios servidores de archivos para mantener el contenido del directorio de la sincronización de archivos.(Servicios del sistema)
RsSub.exe de control a los medios de almacenamiento remoto.(Servicios del sistema)
nombre Locator.exe RPC servicio de gestión de base de datos .- rpclocator (Distrito RpcSs)
Lserver.exe licencias de cliente registrado.(Servicios del sistema)
la gestión distribuida de dfssvc.exe lógica LAN o WAN.(Servicios del sistema)
apoyo clipsrv.exe "Clipboard Viewer" para que usted pueda acceder desde una página clip sujetapapeles a distancia.(Servicios del sistema)
msdtc.exe asuntos empate, se distribuyó en dos o más bases de datos, colas de mensajes, sistemas de archivos, o cualquier otra transacción protegida administradores de recursos.(Servicios del sistema)
faxsvc.exe ayudarle a enviar y recibir faxes.(Servicios del sistema)
Cisvc.exe Servicio de Index Server (servicio de sistema)!
Dmadmin.exe peticiones de disco de administración de sistemas de gestión de servicios.(Servicios del sistema)
mnmsrvc.exe permiten a los usuarios el privilegio de utilizar NetMeeting de acceso remoto del escritorio de Windows.(Servicios del sistema)
netdde.exe proporcionar el intercambio de datos dinámicos (DDE) de las redes de transporte y características de seguridad.(Servicios del sistema)
Smlogsvc.exe registros de rendimiento y la configuración de alertas.(Servicios del sistema)
rsvp.exe depende de la calidad de servicio (QoS) los procedimientos de solicitud y proporcionar la red y la señal local de control de tráfico instalado función.(Servicios del sistema)
RsEng.exe coordinar los datos utilizados para almacenar con menos frecuencia los servicios utilizados y las herramientas de gestión.(Servicios del sistema)
RsFsa.exe gestionar la operación remota de almacenamiento de archivos.(Servicios del sistema)
grovel.exe exploración de almacenamiento de instancia (SIS) en el volumen de los archivos duplicados y los archivos duplicados apuntará a un punto de almacenamiento de datos, para ahorrar espacio en disco.(Servicios del sistema)
tarjeta de scardsvr.exe equipo inteligentes que se insertan en el lector de tarjetas inteligentes para la gestión y control de acceso.(Servicios del sistema)
snmp.exe agente que contiene puede controlar las actividades de los dispositivos de red e informar a la consola de red de estaciones de trabajo.(Servicios del sistema)
Snmptrap.exe recibida por los mensajes de captura local o remota SNMP generados por el agente, entonces el mensaje se pasa a la corrida de este programa informático de gestión SNMP.(Servicios del sistema)
Utilman.exe desde una ventana en la puesta en marcha y configuración de las ayudas.(Servicios del sistema)
base msiexec.exe. archivo MSI contiene los comandos para instalar, reparar y eliminar software.(Servicios del sistema)
Resumen:
El secreto está en el proceso de sospechosos en Administrador de tareas para ver más en la lista de procesos para ver más después de un proceso sospechoso se encuentra, como
Un grupo de desconocidos para encontrar a personas cercanas al mismo.