论坛风格切换
 
  • 帖子
  • 日志
  • 用户
  • 版块
  • 群组
帖子
购买邀请后未收到邀请联系sdbeta@qq.com
  • 1993阅读
  • 2回复

[软件资讯]wmiprvse.exe与病毒的关系 [复制链接]

上一主题 下一主题
离线懒牛
 
发帖
*
今日发帖
最后登录
1970-01-01
只看楼主 倒序阅读 使用道具 楼主  发表于: 2008-04-23 14:29:48
在正常情况下,wmiprvse.exe是Windows操作系统的一部分,存在位置为C:system32wbemwmiprvse.exe。其作用是通过WinMgmt.exe程序处理WMI操作,是一个关键进程。wmiprvse.exe WMI 包括对象储备库和 CIM 对象管理器。对象管理器负责处理储备库中对象的收集和操作并从WMI provider (在WMI 和操作系统、应用程序以及其他系统的组件之间充当中介)收集信息。简单来说,运行管理工具中的某个应用程序的时候,在系统进程管理中可以看到wmiprvse.exe进程。 qp>N^)>  
o&z!6"S<  
wmiprvse.exe 有可能会被病毒修改,如果发现 不存在于上述目录中,则有可能是病毒文件。如用Visual C++编写的IRCBot蠕虫病毒就是一个例子,他运行之后会实现自身复制,并给系统开启后门。这这种情况下,杀毒软件都可以识别出来并查杀,因此无需过于担忧。
离线一日千里
发帖
*
今日发帖
最后登录
1970-01-01
只看该作者 沙发  发表于: 2008-04-23 14:32:48
学习了,谢谢楼主
离线牛人
发帖
*
今日发帖
最后登录
1970-01-01
只看该作者 板凳  发表于: 2008-04-23 15:22:53
分享一下,不错呀