Windows XP任务管理器内进程名详解

查找字 串string中首次出现的位置, null结束符也包含在查找中. 返回一个指针, 指向字符c在字符串string中首次出现的位置, 如果没有找到, 则返回null.。查找任何一个不包含在strcharset串中的字符 (字符串结束符null除外) 在string串中首次出现的位置指针. 返回一个指针, 指向非strcharset中的字符在string中首次出现的位置.。一个通用表达式是由一些元素组成的.这些元素是通用表达式中最小的匹配单位.一个元素可以是一个字符,例如a,与字符a相匹配,或者是一个特殊字符,例如$,匹配一行的结束.还可以是其他的字符,例如\来匹配一个单词的结束.也就是说要将我们想要查找的字符串放在这两个中间.这样我们就可以精确的来查找我们想要查找的字符串,而不会有其他的一些匹配情况.而如果我们用简单字符串形式来查找,我们就会得到许多的匹配情况,甚至在一个单词中的组成部分也可以成为匹配情况.例如在文件中有californian,unfortunately.如果用命令/for来查找,那么就会找到这两个单词.而如果我们用通用表达式\来进行查找,则只会精确的查找到for,而不会用其他的匹配情况.这时的命令形式如下:。

acrobat.exe 进程文件: acrobat or acrobat.exe 进程名称: adobe acrobat 描述: acrobat writer用于创建pdf文档。程序进程 absr.exe 进程文件: absr or absr.exe 进程名称: backdoor.autoupder virus 描述: 这个进程是backdoor.autoupder后门病毒程序创建的。进程文件：game 或者 game exe进程名称： w32 gaze@mm worm描述： game exe是w32 gaze@mm蠕虫病毒的一部分。

是否为系统进程: airsvcu.exe进程文件: airsvcu airsvcu.exe进程名称: Microsoft Media Manager 描述: OLE 这是一个用于在硬盘上建立索引文件和文件夹，在Microsoft Media Manager 媒体管理启动时运行的进程。它可以在控制面板被禁用。 是否为系统进程: alogserv.exe进程文件: alogserv alogserv.exe进程名称: McAfee VirusScan 描述: McAfee VirusScan 是一个反病毒软件用于扫描你的文档和E-mail 中的病毒。 是否为系统进程: avconsol.exe进程文件: avconsol avconsol.exe进程名称: McAfee VirusScan 描述: McAfee VirusScan 是一个反病毒软件用于扫描你的文档和E-mail 中的病毒。 是否为系统进程: avsynmgr.exe进程文件: avsynmgr avsynmgr.exe进程名称: McAfee VirusScan 描述: McAfee VirusScan 是一个反病毒软件用于扫描你的文档和E-mail 中的病毒。

是否为系统进程: backWeb.exe进程文件: backWeb backWeb.exe进程名称: Backweb Adware 描述: Backweb 是一个Adware（广告插件，一般是由于安装某些免费软件而伴随安装上 的程序）来自Backweb Technologies。 是否为系统进程: bcb.exe进程文件: bcb bcb.exe进程名称: Borland Builder描述: Borland Builder是否为系统进程: calc.exe进程文件: calc calc.exe进程名称: Calculator 描述: Microsoft Windows 计算器程序 是否为系统进程: ccapp.exe进程文件: ccapp ccapp.exe进程名称: Symantec Common Client 描述: Symantec 公用应用客户端包含在 Norton AntiVirus 2003 NortonPersonal Firewall 2003。 是否为系统进程: cdplayer.exe进程文件: cdplayer cdplayer.exe进程名称: CD Player 描述: Microsoft Windows 包含的CD 播放器 是否为系统进程: charmap.exe进程文件: charmap charmap.exe进程名称: Windows Character Map 描述: Windows 字符映射表用来帮助你寻找不常见的字符。

在这个专用工具中，对于系统中的每一个当前活动进程，软件除了以列表的形式给出进程名称、优先级、进程所占用的线程数目、cpu占用率、cpu时间、内存使用状况、内存占用峰值、用户对象、进程创建时间和进程使用时间等详细的进程“属性信息”外，用户还可以在软件界面下方即时查看到包括进程命令行参数、发行厂商、进程版本、进程文件名称、内部名称、原始产品名称等在内的进程“描述信息”。findfast.exe 进程文件: findfast or findfast.exe 进程名称: microsoft office indexing 描述: microsoft office索引程序，用于提高microsoft office索引office文档的速度。进程文件：game 或者 game exe进程名称： w32 gaze@mm worm描述： game exe是w32 gaze@mm蠕虫病毒的一部分。

navapsvc.exe 进程文件: navapsvc or navapsvc.exe 进程名称: norton antivirus auto-protect service 描述: norton anti-virus扫描你的文件和email中的病毒。进程文件：peer.exe或peer 进程名称：peer 英文描述： n/a 中文描述： fs2you网络硬盘的文件上传下载的相关程序。cutftp.exe 进程文件: cutftp or cutftp.exe 进程名称: cuteftp 描述: cuteftp是一个流行的ftp客户端用于从ftp服务器上传/下载文件。

进程文件： bpc or bpc.exe 进程名称： rvp 进程类别：系统进程 英文描述： bpc.exe a spyware i process included in common application such as grokster. this process should be removed to ensure your personal privacy. 中文参考： bpc.e。wuauclt.exe- wuauclt -进程管理信息进程文件： wuauclt orwuauclt.exe进程名称： autoupdate for windowsme进程类别：其他进程。进程文件： movieplace or movieplace.exe 进程名称： movieplace 进程类别：存在安全风险的进程 英文描述： movieplace.exe is a malware. this program is a registered security risk and should be removed immediately. please see addition。

是否为系统进程: excel.exe进程文件: excel excel.exe进程名称: Microsoft Excel 描述: Microsoft Excel 是一个电子表格程序包括在Microsoft Office findfast.exe进程文件: findfast findfast.exe进程名称: Microsoft Office Indexing 描述: Microsoft Office 索引程序nwizexe是什么进程，用于提高Microsoft Office 索引Office 文档的速 frontpage.exe进程文件: frontpage frontpage.exe进程名称: Microsoft FrontPage 描述: Microsoft FrontPage 是一个HTML 编辑器用于创建站点和其它类别的HTML 文档。 是否为系统进程: gmt.exe进程文件: gmt gmt.exe进程名称: Gator Spyware Component 描述: Gator Spyware 是一个广告插件，随Gator 安装和启动。 是否为系统进程: hh.exe进程文件: hh hh.exe进程名称: Gator Windows Help 描述: Windows Help 程序用以打开帮助文件和文档，包括在很多Windows 程序中。

是否为系统进程: 是services.exe 进程文件: services or services.exe 进程名称: windows service controller 描述: 管理windows服务。tapisrv.exe 进程文件: tapisrv or tapisrv.exe 进程名称: tapi service 描述: windows telephony (tapi) 的后台服务程序。qq.exe进程文件： qqt.exe进程名称： qq描述：著名的聊天软件。

2.关机回调&进程创建回调：当这两个回调函数被系统调用后，会枚举当前进程是否为winlogon.exe，如果是winlogon.exe，则会去注册表查找病毒驱动注册表是否完整，如果注册表中的键值被删除或者破坏将会读取%programdata%\ lcfapp目录下的文件并对注册表键值进行修复。这种方式运行的病毒并没有直接利用真正的svchost，如果看到哪个svchost，通过注册表判断起来都比较困难，只需在命令行窗口中运行一下“tasklist /.exe病毒或木马文件则会在其他目录.worm”病毒假冒的svchost，正常的svchost.利用假冒svchost，即可在任务管理器的进程列表中找到它，观察有没有可疑的服务名称，也可以用第三方进程工具直接查看该进程的路径，而是启动了另外一个名称同样是svchost.exe文件。同时软件还专门设计了svchost group分支:这种方式运行的病毒并没有直接利用真正的svchost.exe进程装载的服务名称列表(见图3).exe”是病毒无疑，就必须要修改相关的注册表数据，病毒不会在只有一个服务名称的组中添加，在右侧服务列表中根据服务名称索引即可快速找到要查询的服务，而svchost，键值数据则包含了该组服务下面运行的服务名称列表.exe进程加载，接着打开注册表的 [hkey_local_machine\，再删除%systemroot%\。

是否为系统进程: mmc.exe进程文件: mmmc mmc.exe进程名称: Microsoft Management Console 描述: Microsoft Management Console 管理控制程序集成了很多的系统控制选项。例如 设备管理（系统、硬件 ）或者计算机权限控制（Administrative 管理工具）。 是否为系统进程: mobsync.exe进程文件: mobsync mobsync.exe进程名称: Microsoft Synchronization Manager 描述: Internet Explorer 的一个组成部分，用以在后台同步离线察看页面。 是否为系统进程: mplayer.exe进程文件: mplayer mplayer.exe进程名称: Windows Media Player 描述: Windows Media Player 是一个用以打开音乐、声音和视频文件的软件。 是否为系统进程: mplayer2.exe进程文件: mplayer2 mplayer2.exe进程名称: Windows Media Player 描述: Windows Media Player 是一个用以打开音乐、声音和视频文件的软件。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-114825-1.html