那你要了解进程啊！ 你安装的软件不一样，进程也不一样啊！ 有些进程异常，占内存大，估计就是病毒！（下载软件除外）
18. inetinfo.exe
主要用于支持微软Windows IIS网络服务的除错。这个程序对你系统的正常运行是非常重要的。 属于系统组件，请不要删除！
1) imjpmig.exe
2) gfxtray.exe
3) hkcmd.exe
4) ctfmon - ctfmon.exe
5) TINTSETP.exe
6) imscinst.exe
7) Imscmig
8) tintsetp or tintsetp.exe
9) timplatform
10) dllhost.exe
11) alg.exe - alg
12) conime.exe
13) DavCData - DavCData.exe
14) PSPSVR.EXE是什么？
15) wuauclt.exe
16) winlogon or winlogon.exe
17) uphclean - uphcleans.exe
18) inetinfo.exe
csrss - csrss.exe - 进程信息
进程文件: csrss or csrss.exe
进程名称: Client/Server Runtime Server Subsystem
描述: 客户端服务子系统，用以控制Windows图形相关子系统。
explorer - explorer.exe - 进程信息
进程文件: explorer or explorer.exe
进程名称: 程序管理
描述: Windows Program Manager或者Windows Explorer用于控制Windows图形Shell，包括开始菜单、任务栏，桌面和文件管理
lsass - lsass.exe - 进程信息
进程文件: lsass or lsass.exe
进程名称: 本地安全权限服务
描述: 这个本地安全权限服务控制Windows安全机制。
services - services.exe - 进程信息
进程文件: services or services.exe
进程名称: Windows Service Controller
描述: 管理Windows服务。
smss - smss.exe - 进程信息
进程文件: smss or smss.exe
进程名称: Session Manager Subsystem
描述: 该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。
spoolsv - spoolsv.exe - 进程信息
进程文件: spoolsv or spoolsv.exe
进程名称: Printer Spooler Service
描述: Windows打印任务控制程序，用以打印机就绪。
wmiprvse.exe
是微软Windows操作系统的一部分。用于通过WinMgmt.exe程序处理WMI操作。这个程序对你系统的正常运行是非常重要的。改进程回加载启动一些服务，所以会比较占用CPU。跟网络服务应该有关系！到底怎么工作的，我想一般人也不知道吧！
未安装新软件 突然出现未知的进程 就要考虑了
建议用杀毒软件 因为有很多病毒是注入系统进程的
不是用眼睛能看到了
标签：木马,进程,反应
