黑白徽章

第一天关键字one：http://bbs.duba.net/thread-21920486-1-1.html
第二天关键字china：http://bbs.duba.net/thread-21921053-1-1.html

举例：
Explorer.exe
Windows资源管理器，或是Windows图形界面外壳程序，它是一个重要的系统进程。注意它的正常路径是C:\Windows目录，否则可能是病毒。


第三天关键字：dream （e、a在之前出现过，故有效关键字为：D、R、M）

注：如果进程信息量大，可以直接存为附件形式上传。
只有在本贴跟帖回复有效，并且确实是以D、R、M进程信息，其他地方发帖或不是此3字母的均视为无效并一律删除！！！
本帖在5.7进程关键字出现后即锁帖，请及时参加。

切忌每人限回复1次，请将所有进程信息汇到一起，帖子允许编辑，重复回复视为无效。谢谢合作。

[ 本帖最后由 黑白徽章 于 2008-5-6 23:38 编辑 ]

大聖

1.进程文件: daemon.exe
进程名称: Daemon Tools
英文描述: Background application that is used to map an image file, such as .iso and so forth, to a virtual CD or DVD drive.
进程分析: DaemonTools是一个不错的模拟备份并且合并保护盘的软件，可以备份SafeDisc保护的软件，可以打开CUE,ISO,IMB,CCD,BWT,MDS,CDI,VCD等这些虚拟光驱的镜像文件。有了它，您就可以把光盘镜像直接变成一个光盘盘符，也就是说您可以不用把镜像释放到硬盘或者再刻出光盘就可以当做光驱一样用了。

2.进程文件: raid_tool.exe
进程名称: VIA RAID Tool
英文描述: raid_tool.exe is a process installed alongside VIA Raid technology drivers and provides additional configuration options for these devices. This program is a non-essential process to the running of the system, but should not be terminated unless suspected to be causing problems.
进程分析: VIA的RAID工具，提供RAID配置与检测。

3.进程文件: massrv.exe
进程名称: McAfee AntiSpyware application
英文描述: massrv.exe is a process belonging to McAfee AntiSpyware application which protects your computer against Internet-bound threats such as spyware and trojans which can be distributed through e-mail or attack directly to the computer allowing unauthorized access to your computer.
进程分析: McAfeeVirusScan相关进程。McAfeeVirusScan(麦咖啡)能帮助您侦测和清除病毒，它还有Vshield自动监视系统，会常驻在系统托盘，当您从磁盘、网络上、E-mail夹文件中开启文件时便会自动侦测文件的安全性，若文件内含病毒，便会立即警告，并作适当的处理，而且支持鼠标右键的快速选单功能，并可使用密码将个人的设定锁住让别人无法乱改您的设定。

zc4836zzp997

进程文件: d.exe
进程名称: W32/Mytob-GH Trojan
英文描述: d.exe is a process which is registered as W32/Mytob-GH Trojan. This virus is distributed via
the Internet through e-mail and comes in the form of an e-mail message, in the hopes that you open
its hostile attachment. The worm has its own SMTP engine which means it gathers E-mails from your
local computer and re-distributes itself. In worst cases this worm can allow attackers to access your
computer, stealing passwords and personal data. This process is a security risk and should be removed
from you system
进程分析: d.exe是W32/Mytob-GH病毒程序的一部分，这个进程的安全等级是建议立即进行删除

进程文件: r_server.exe
进程名称: Remote admistrator server
英文描述: r_server.exe is a part of a remote administrator application that allows a user to work on
one or more remote computers. The application contains features such as File Transfer, NT security
and Telnet.
进程分析: 远程控制服务端进程，默认端口：4899。可能被黑客利用进行入侵，需要注意

进程文件: mad.exe
进程名称: System Attendant Service
英文描述: mad.exe is a process which deals with certain important Microsoft Exchange functions such
as the loading of DLL's and message logging. This program is important for the stable and secure
running of your computer and should not be terminated.
进程分析: SystemAttendanService是MicrosoftExchangeServer的后台程序。它用以读取
MicrosoftExchange的DLLs文件，写LOG信息和生成离线地址薄。

jsj515128596

tftpd.exe 实现 TFTP Internet 标准。该标准不要求用户名和密码。远程安装服务的一部分。(系统服务)
dfssvc.exe 管理分布于局域网或广域网的逻辑卷。(系统服务)
msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其它事务保护资源管理器。(系统服务)
cisvc.exe Indexing Service(system service)
dmadmin.exe 磁盘管理请求的系统管理服务。(系统服务)
netdde.exe 提供动态数据交换 (DDE) 的网络传输和安全特性。(系统服务)
SCardSvr.exe 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。
wdfmgr or wdfmgr.exe进程 --- Windows Driver Foundation Manager 一般进程，Microsoft Windows media player 10 的一部分。
System Idle Process

这个进程是不可以从任务管理器中关掉的。

这个进程是作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器的时间。

winlogon.exe

这个进程是管理用户登录和推出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活了，显示安全对话框。
control.exe 是控制面板程序。
csrss.exe 子系统服务器进程
services.exe 包含很多系统服务
explorer.exe 资源管理器
internat.exe 托盘区的拼音图标
RsEng.exe 协调用来储存不常用数据的服务和管理工具。(系统服务)

davidskengreen

delphi32.exe
BorlandDelphi程序开发工具。

DISK2CD.EXE
GoldenHawkDAO的相关程序，用于以块到块的方式拷贝SCSI硬盘数据到CD刻录机上。

DiskSaver.exe
联想拯救者文件备份软件。其独有的隐藏分区加密技术，可以在计算机的硬盘上创建一个操作系统无法访问到的空间即隐藏分区，同时将计算机中的重要数据甚至整个操作系统做备份，存放在隐藏分区中。

dreamweaver.exe
dreamweaver.exe是Macromedia公司网页设计相关程序，用于创建Web网站。

rsvp.exe
为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功功能。

realsched.exe
RealPlayer的自动更新及检测服务，这个服务可以从RealPlayer的服务器上获取一些版本更新等消息。

regedit.exe
Windows注册表编辑器。

MSNShell.exe
MSNShell作为中国的骄傲，为MSNMessenger量身定制了多种个性化功能。MSNShell不但具有客户端定制功能，更扩展了多种附加服务，如：隐身登陆、界面隐藏、密码锁定等，使用MSNMessenger将变得更加有趣。

mstDfrgS.exe
MstDefrag是一款用于整理磁盘文件碎片的工具，小巧、快速。它运行于后台，不会中断或干扰你的工作。不仅只在碎片整理后，而是在所有的时间里，让机器有最佳的性能。它也是消除性能瓶颈、增加系统稳定性的最佳解决方案。

msnmsgr.exe
MSNMessenger是微软出品的在线聊天和即时通讯软件。

笑翻天

ddhelp - ddhelp.exe - 进程信息
进程文件: ddhelp or ddhelp.exe
进程名称: DirectDraw Helper
描述: DirectDraw Helper是DirectX这个用于图形服务的一个组成部分。【Microsoft’s DirectDraw 帮助】
常见错误: N/A
是否为系统进程: 是
dllhost - dllhost.exe - 进程信息
进程文件: dllhost or dllhost.exe
进程名称: DCOM DLL Host进程
描述: DCOM DLL Host进程支持基于COM对象支持DLL以运行Windows程序。【微软Dcom模块,如果该进程常常出错，那么可能感染Welchia 病毒】
常见错误: N/A
是否为系统进程: 是

mdm - mdm.exe - 进程信息
进程文件: mdm or mdm.exe
进程名称: Machine Debug Manager
描述: Debug除错管理用于调试应用程序和Microsoft Office中的Microsoft Script Editor脚本编辑器。
常见错误: N/A
是否为系统进程: 是

mmtask - mmtask.tsk - 进程信息
进程文件: mmtask or mmtask.tsk
进程名称: 多媒体支持进程
描述: Microsoft 多媒体后台任务支持模块。这个Windows多媒体后台程序控制多媒体服务，例如MIDI。
常见错误: N/A
是否为系统进程: 是

mprexe - mprexe.exe - 进程信息
进程文件: mprexe or mprexe.exe
进程名称: Windows Multiple Provider Router——【Windows路由进程】
描述: Windows路由进程包括向适当的网络部分发出网络请求。
常见错误: N/A
是否为系统进程: 是

msgsrv32 - msgsrv32.exe - 进程信息
进程文件: msgsrv32 or msgsrv32.exe
进程名称: Windows 32位消息服务——即【信使服务】
描述: Windows信使服务调用Windows驱动和程序管理在启动。
常见错误: N/A
是否为系统进程: 是

mstask - mstask.exe - 进程信息
进程文件: mstask or mstask.exe
进程名称: Windows计划任务
描述: Windows计划任务用于设定继承在什么时间或者什么日期备份或者运行。【允许程序在指定时间运行。】
常见错误: N/A
是否为系统进程: 是

regsvc - regsvc.exe - 进程信息
进程文件: regsvc or regsvc.exe
进程名称: 远程注册表服务
描述: 远程注册表服务用于访问在远程计算机的注册表。【允许远程注册表操作。(系统服务)－>remoteregister】
常见错误: N/A
是否为系统进程: 是

rpcss - rpcss.exe - 进程信息
进程文件: rpcss or rpcss.exe
进程名称: RPC Portmapper
描述: Windows 的RPC端口映射进程处理RPC调用(远程模块调用)然后把它们映射给指定的服务提供者。
常见错误: N/A
是否为系统进程: 是


defwatch - defwatch.exe - 进程信息
进程文件: defwatch or defwatch.exe
进程名称: Norton AntiVirus
描述: Norton Anti-Virus扫描你的文件和email以检查病毒。
常见错误: N/A
是否为系统进程: 否

devldr32 - devldr32.exe - 进程信息
进程文件: devldr32 or devldr32.exe
进程名称: Create Device Loader
描述: Creative Device Loader属于Create Soundblaster驱动。
常见错误: N/A
是否为系统进程: 否

directcd - directcd.exe - 进程信息
进程文件: directcd or directcd.exe
进程名称: Adaptec DirectCD
描述: Adaptec DirectCD是一个用文件管理器式的界面，烧录文件到光盘的软件。
常见错误: N/A
是否为系统进程: 否

dreamweaver - dreamweaver.exe - 进程信息
进程文件: dreamweaver or dreamweaver.exe
进程名称: Macromedia DreamWeaver
描述: Macromedia DreamWeaver是一个HTML编辑器用于创建站点和其它类别的HTML文档。
常见错误: N/A
是否为系统进程: 否

mad - mad.exe - 进程信息
进程文件: mad or mad.exe
进程名称: System Attendant Service
描述: System Attendant Service是Microsoft Exchange Server的后台程序。它用以读取Microsoft Exchange的DLLs文件，写log信息和生成离线地址薄。仅仅存在于 Windows NT4/2000/XP/2003 服务器版
常见错误: N/A
是否为系统进程: 否

mcshield - mcshield.exe - 进程信息
进程文件: mcshield or mcshield.exe
进程名称: McAfee VirusScan
描述: McAfee VirusScan是一个反病毒软件用以扫描你的文件和email中的病毒。
常见错误: N/A
是否为系统进程: 否

mgabg - mgabg.exe - 进程信息
进程文件: mgabg or mgabg.exe
进程名称: Matrox BIOS Guard
描述: Matrox BIOS守护进程。
常见错误: N/A
是否为系统进程: 否

mmc - mmc.exe - 进程信息
进程文件: mmmc or mmc.exe
进程名称: Microsoft Management Console
描述: Microsoft Management Console管理控制程序集成了很多的系统控制选项。例如设备管理（系统、硬件）或者计算机权限控制（Administrative管理工具）。
常见错误: N/A
是否为系统进程: 否

mobsync - mobsync.exe - 进程信息
进程文件: mobsync or mobsync.exe
进程名称: Microsoft Synchronization Manager
描述: Internet Explorer的一个组成部分，用以在后台同步离线察看页面。
常见错误: N/A
是否为系统进程: 否

mplayer - mplayer.exe - 进程信息
进程文件: mplayer or mplayer.exe
进程名称: Windows Media Player
描述: Windows Media Player是一个用以打开音乐、声音和视频文件的软件。
常见错误: N/A
是否为系统进程: 否

mplayer2 - mplayer2.exe - 进程信息
进程文件: mplayer2 or mplayer2.exe
进程名称: Windows Media Player
描述: Windows Media Player是一个用以打开音乐、声音和视频文件的软件。
常见错误: N/A
是否为系统进程: 否

msaccess - msaccess.exe - 进程信息
进程文件: msaccess or msaccess.exe
进程名称: Microsoft Access
描述: Microsoft Access是一个数据库软件包括在Microsoft Office。
常见错误: N/A
是否为系统进程: 否

msbb - msbb.exe - 进程信息
进程文件: msbb or msbb.exe
进程名称: MSBB Web3000 Spyware Application
描述: MSBB Web3000 Spyware是包括在一些adware产品中，利用注册表随Windows启动。
常见错误: N/A
是否为系统进程: 否

msdtc - msdtc.exe - MsDTCw.exe -进程信息
进程文件: msdtc or msdtc.exe
进程名称: Distributed Transaction Coordinator
描述: Microsoft Distributed Transaction Coordinator控制多个服务器的传输，被安装在Microsoft Personal Web Server和Microsoft SQL Server。【并列事务，是分布于两个以上的数据库，消息队列，文件系统或其它事务保护护资源管理器】
常见错误: N/A
是否为系统进程: 否

msiexec - msiexec.exe - 进程信息
进程文件: msiexec or msiexec.exe
进程名称: Windows Installer Component
描述: Windows Installer的一部分。用来帮助Windows Installer package files (MSI)格式的安装文件。【依据 .msi 文件中包含的命令来安装、修复以及删除软件】
常见错误: N/A
是否为系统进程: 否

msimn - msimn.exe - 进程信息
进程文件: msimn or msimn.exe
进程名称: Microsoft Outlook Express
描述: Microsoft Outlook Express是一个Email和新闻组客户端包括在Microsoft Windows。
常见错误: N/A
是否为系统进程: 否

msmsgs - msmsgs.exe - 进程信息
进程文件: msmsgs or msmsgs.exe
进程名称: MSN Messenger Traybar Process
描述: MSN Messenger是一个在线聊天和即时通讯客户端。
常见错误: N/A
是否为系统进程: 否

msoobe - msoobe.exe - 进程信息
进程文件: msoobe or msoobe.exe
进程名称: Windows Product Activation
描述: Windows XP License的Product Activation产品激活程序。
常见错误: N/A
是否为系统进程: 否

mspaint - mspaint.exe - 进程信息
进程文件: mspaint or mspaint.exe
进程名称: Microsoft Paint
描述: Microsoft Paint画图是一个图像编辑器包括在Microsoft Windows，它能够编辑bmp图像。
常见错误: N/A
是否为系统进程: 否

mspmspsv - mspmspsv.exe - 进程信息
进程文件: mspmspsv or mspmspsv.exe
进程名称: WMDM PMSP Service
描述: Windows Media Player 7需要安装的Helper Service。
常见错误: N/A
是否为系统进程: 否

mysqld-nt - mysqld-nt.exe - 进程信息
进程文件: mysqld-nt or mysqld-nt.exe
进程名称: MySQL Daemon
描述: MySQL Daemon控制访问MySQL数据库。
常见错误: N/A
是否为系统进程: 否

realplay - realplay.exe - 进程信息
进程文件: realplay or realplay.exe
进程名称: Real Player
描述: Real Player是一个媒体播放器用来打开和播放音乐、声音和Real Media格式的视频文件。
常见错误: N/A
是否为系统进程: 否

rnaapp - rnaapp.exe - 进程信息
进程文件: rnaapp or rnaapp.exe
进程名称: Windows Modem Connection
描述: Windows Modem连接控制用以控制拨号modem连接。
常见错误: N/A
是否为系统进程: 否

rtvscan - rtvscan.exe - 进程信息
进程文件: rtvscan or rtvscan.exe
进程名称: Norton AntiVirus
描述: Norton Anti-Virus用以扫描你的文件和email中的病毒。
常见错误: N/A
是否为系统进程: 否

rundll32 - rundll32.exe - 进程信息
进程文件: rundll32 or rundll32.exe
进程名称: Windows RUNDLL32 Helper
描述: Windows Rundll32为了需要调用DLLs的程序。
常见错误: N/A
是否为系统进程: 否


dfssvc.exe——管理分布于局域网或广域网的逻辑卷
Dns.exe——应答对域名系统(dns)名称的查询和更新请求
DMAdmin.exe——(Microsoft)磁盘管理请求的系统管理服务，又叫“逻辑磁盘管理服务”
DumpRep.exe——(Microsoft) Windows 错误报告程序
DW.exe——(Microsoft) Microsoft的应用程序错误报告
Dxdllreg.exe——(Microsoft)Microsoft DirectX 的DLL 注册.

MAPISp32.exe——(Microsoft) Microsoft Windows 消息子系统缓冲
MSOffice.exe——(Microsoft) Microsoft Office 工具栏
Migrate.dll——(Microsoft) 在从win9x升级到2000/XP后出现，估计是处理9X的网络打印问题
MNMSrvc.exe——(Microsoft)Microsoft NetMeeting 远程桌面共享，允许有权限的用户使用 netmeeting 远程访问 windows 桌面
MOSearch.exe——(Microsoft) Microsoft Office XP快速搜索
rseng.exe——协调用来储存不常用数据的服务和管理工具
rsfsa.exe——管理远程储存的文件的操作
rsvp.exe——依赖质量服务(qos)的程序和控制应用程序提供网络信号和本地通信控制安装功功能
rssub.exe——控制用来远程储存数据的媒体


DAD8.exe——(Corel) Corel’s Desktop Application Director 8. 安装Corel WordPerfect Suite 8 之后出现
DadApp.exe——(Dell)Dell笔记本上的功能键驱动
DadTray.exe——(Dell) Dell笔记本上的功能键驱动
Daemon14.exe——(Microsoft) 微软游戏 Strategic Commander
DAMon.exe——(Dell) Dell的警报监视器
DAP.exe——(SpeedBit Ltd.) 软件Download Accelerator Plus的系统托盘图标
DataLayer.exe——(Nokia) Nokia 连接管理器的数据层模块支持程序
DATray.exe——(Ken Foster) DeskTop Architect desktop themes management 软件的系统托盘图标
DavCData.exe——(Microsoft) HTTP-DAV Common Data 应用程序.
DbServer.exe——(gravis.com) Gravis 游戏的游戏控制器管理程序
DcFsSvc.exe——(Kodak) Kodak 数码相机的驱动程序
DDCMan.exe——(Wild Tangent) Digital Distribution Channel Manager.安装Wild Tangent’s GameChannel software后出现
Deam.exe——参见 IWAR.
DefWatch.exe——(Symantec) Norton企业版中的病毒定义检测服务
Delay.exe[Delayrun.exe]——(John Hysted ???) HP计算机专用，用来延迟程序启动
DellDMI.exe——(Dell)Dell的DMI管理
Desk98.exe——(ATI Technologies) ATI Hydravision 软件
Deskup.exe——(Iomega)完全安装IomegaWare驱动后出现
Detector.exe——(LG) LG USB扫描仪驱动
DevDtct2.exe——(Olympus Corp) Olympus DS-3000设备支持程序
Devgulp.exe——(Compaq) Compaq DigitalDashboard的系统托盘图标
Devldr.exe——(Creative Labs) 创新公司驱动
Devldr16.exe——(Creative Labs)创新公司16位驱动
Devldr32.exe——(Creative Labs) Creative Ring3 NT 驱动!!
DFSSvc.exe——(Microsoft)微软分布式文件系统服务
DiAgent.exe——(Creative Labs) 创新诊断程序
Digstream.exe——(Disney)迪斯尼在线流媒体广播
DirectCD.exe——(Adaptec / Roxio)DirectCD 软件
DKService.exe——(Executive Software) Diskeeper and Diskeeper Lite 软件
Dlg.exe——(BVRP Software)BVRP 软件 Classic Phone Tools software suite 的数字连接检测
DLLCmd32.exe——(Hewlett-Packard) HP电脑的传真集软件，通常和HP LJ3100/3150打印机同时出现
DLT.exe——(Dell)Dell OpenManage system management 软件的一个组件
DMCenter.exe——(Diamond Multimedia) Diamond 多媒体 "InControl"工具
DMHKey.exe——(Diamond Multimedia) 帝盟热键处理模块
DockApp.exe——(Dell)Dell笔记本电脑的基座支持程序
DP-K13w13.exe——未知，一般出现在安装过Kazaa的计算机上面
Dpmw32.exe——(Novell) Novel 分布式打印服务
Dpps2.exe——(Panicware) Panicware公司的弹出广告过滤软件
Dragdiag.exe——(Alcatel) Alcatel’s ADSL (DSL)调制解调器的驱动程序.
DrgToDsc.exe——(Roxio)Roxio’s Drag?to?Disc 后台服务程序
Dsentry.exe——(Dell)的光盘驱动器检测程序
DSHMap.exe——(Intel) Intel Anypoint broadband 产品驱动程序
DSLaunch.exe——(Yamaha) Yamaha声卡驱动的系统托盘程序
Dssagent.exe——(Broderbund) Spyware/Adware.
DvzMsgr.exe——(DataViz)Dataviz Documents To Go 软件的自动升级通知程序.
DW.exe——(DownloadWare.net) Downloadware.net网站下载加速程序
DWRCS.exe——(DameWare Development) DameWare Mini Remote Control Client Agent 服务.
MagicKBD.exe——(Samsung) Samsung笔记本键盘管理工具
Manage.exe——参见 WINSERVN.
MBM5.exe——(LiveWireDev.com) Motherboard Monitor 5 系统托盘图标
MDMSetPe.exe——(Aztech)Aztech modems的系统图标.
Mediadet.exe——(Creative Labs) Creative Labs Disc Detector 后台应用
MemCheck.exe——(V Communications) Mijenix Fix-it utilities 软件的后台程序.
Memory32.exe——(iJEN Software)iJEN Software’s PassMan 密码管理软件.
Mgabg.exe——(Matrox) Matrox BIOS Guard 任务.
MGUI.exe——(Bullguard Ltd)BullGuard 反病毒软件的控制组件
MHOTKEY.exe——某种多媒体键盘的驱动程序
Minilog.exe——(Zone Labs)Zone Alarm Internet 防火墙的警告记录.
Mixer.exe——(C-Media Inc)C-media声卡的驱动程序
MK9805.exe——参见CHotKey.
MM_Server.exe——(MusicMatch)MusicMatch Jukebox 的后台程序
Mm_Tray.exe——(MusicMatch)MusicMatch Jukebox的系统托盘图标
MMKeybd.exe——(Netropa) One-Touch 多媒体键盘驱动
MMod.exe——(EZula) 安装EZula 软件后出现
MMTask.exe——(MusicMatch)MusicMatch Jukebox 的光盘插入检测
MMTray.exe——(Morgan Multimedia) Morgan Multimedia MJPEG Codec的任务处理程序.
MMUSBKB2.exe——(Netropa) One-Touch 多媒体 USB 键盘处理程序
Monwow.exe——(Symantec)Norton CleanSweep的一部分.
MoStat.exe——(Wurld Media Inc) Wurld Media advertising 网络软件的一部分，会收集用户信息。
MotiveSB.exe——(Motive Communications)Motive SmartBridge 后台任务
Motmon.exe——(Motive Communications – Motive.com) DELL PC上 Resolution Assistant 的一部分
Mozilla.exe——(Mozilla.org) Mozilla 浏览器
MPTBox.exe——(Canon) Canon MultiPASS 工具条
MPService.exe——(Canon) Canon MultiPass 服务
MRTMngr.exe——(Intuit)Intuit’s QuickBooks or Quicken 的任务管理.
Mscman.exe——参见 MSCKIN
Msg32.exe——(Nemesys Music)GigaStudio & GigaSampler 音乐采样软件
MsgLoop.exe——(Crystal)用Crystal芯片的老声卡的驱动程序
Msgsys.exe——(Intel) 可能是 Intel LANDesk Management Suite或者是Norton方病毒软件企业版
Muamgr.exe——(Impact Software) MicroAngelo 5.x icon utility 软件.
MWSoemon.exe——(MyWebSearch.com / My Way / Fun Web Products Inc ???) MyWebSearch email 插件 for Outlook Express 和 Internet Explorer
MWSVM.exe——参见STCLOADER
MXOaldr.exe——(Cypress Semiconductor)Maxtor OneTouch Auto Loader storage adapter 程序.
MXTask.exe——(V Communications) Mijenix Fix-it 软件


[email=Djfgucxr.exe——W32.Gluber.B@mm]Djfgucxr.exe——W32.Gluber.B@mm[/email] 病毒
Dl.exe——木马病毒
DLLHost.exe——(Microsoft) 微软Dcom模块,如果该进程常常出错，那么可能感染Welchia 病毒
Dlm.exe——木马病毒，通常由kazaa引起
[email=Drvsys.exe——W32.Beagle.W@mm]Drvsys.exe——W32.Beagle.W@mm[/email] \ [email=W32/Bagle.z@MM]W32/Bagle.z@MM[/email] \ W32/Bagle-W 病毒.
Maja.exe—— [email=W32.Netsky.H@mm]W32.Netsky.H@mm[/email] 病毒
Msblast.exe——BLASTER 病毒
MSCVT.exe——W32.HLLW.Slideshow 病毒
[email=MSFind32.exe——W32.HLLW.Cayam@mm]MSFind32.exe——W32.HLLW.Cayam@mm[/email] 病毒
Msgsrv32.exe——W32.HLLW.Deadhat.B 病毒（又是一个模仿系统进程的病毒，Msgsrv32.exe原来是The Windows 32位消息服务）
MSBB.exe——(180Solutions.com) 一个广告软件
Msckin.exe——(Odysseus Marketing Inc) ClientMan adware ，一种广告软件

[ 本帖最后由 笑翻天 于 2008-5-6 09:43 编辑 ]

wwwbbblll

名称：daemon.exe
描述：Daemon Tools 的相关程序，Daemon Tools 是一个不错的模拟备份并且合并保护盘的软件。
名称：ds.exe
描述：超级兔子魔法设置桌面设置的工具，使用它可以使 Windows 98/2000 系统桌面的文字透明，像Windows  XP 一样和背景融合在一起。
名称：DEVENV.EXE
描述：是微软Microsoft Visual Studio的一部分，用于应用程序开发。
名称：delphi32.exe
描述：Borland Delphi 程序开发工具。Delphi 是一个类似微软公司开发的 VB 的一个 Windows 应用程序开发环境，它强大的数据库开发功能,简单的窗口界面设计一直得到程序员的青睐。



名称：RavMon.exe
描述：瑞星杀毒软件实时监控程序。实时监控包括：文件监控、内存监控、邮件发送监控、邮件接收监控、网页监控、注册表监控、引导区监控、漏洞攻击监控。
名称：runiep.exe
描述：瑞星 IE 防漏墙程序。该程序会告警并阻断流氓软件、木马和病毒试图通过IE漏洞入侵你的计算机。
名称：realplay.exe
描述：Real Player 媒体播放器，用于打开和播放音乐、声音和 Real Media 格式的视频文件。由Real Networks公司推出。



名称：mmc.exe
描述：mmc.exe是Windows管理控制程序，是显示管理插件的控制面板。如果tel.xls.exe（Worm.FileCopy.u.45056）蠕虫侵入电脑，会释放同名病毒将其覆盖。
名称：moviemk.exe
描述：这是 Windows Movie Maker 影片制作工具的进程。Windows Movie Maker 使制作家庭电影充满乐趣。
名称：Maxthon.exe
描述：是傲游浏览器相关进程。傲游浏览器是一款基于IE内核的多功能个性化浏览器。它可以减少系统资源的占用率，同时又能有效防止恶意插件，加强网上浏览的安全。
名称：MDM.EXE
描述：mdm.exe 是是随Microsoft 脚本编辑器一起安装的程序。该进程同时可能是会窃取用户帐号和密码的Win32.Lydra.a木马，建议针对其进行扫描。
名称：mspaint.exe
描述：Microsoft Paint，微软画图程序，是一个初级的图像编辑器，随 Microsoft Windows 作为附件安装，用于编辑图像。

104627607

mplayer2 - mplayer2.exe - 进程信息
进程文件: mplayer2 or mplayer2.exe
进程名称: Windows Media Player
描述: Windows Media Player是一个用以打开音乐、声音和视频文件的软件。
常见错误: N/A
是否为系统进程: 否

msaccess - msaccess.exe - 进程信息
进程文件: msaccess or msaccess.exe
进程名称: Microsoft Access
描述: Microsoft Access是一个数据库软件包括在Microsoft Office。
常见错误: N/A
是否为系统进程: 否

mprexe - mprexe.exe - 进程信息
进程文件: mprexe or mprexe.exe
进程名称: Windows Multiple Provider Router——【Windows路由进程】
描述: Windows路由进程包括向适当的网络部分发出网络请求。
常见错误: N/A
是否为系统进程: 是

msgsrv32 - msgsrv32.exe - 进程信息
进程文件: msgsrv32 or msgsrv32.exe
进程名称: Windows 32位消息服务——即【信使服务】
描述: Windows信使服务调用Windows驱动和程序管理在启动。
常见错误: N/A
是否为系统进程: 是

[ 本帖最后由 黑白徽章 于 2008-5-6 19:23 编辑 ]

KSEF0291848

名称：VM303_STI.EXE
PID：1904
可信认证：安全
路径：C:\WINDOWS\VM303_STI.EXE
描述：这是 VIMICRO USB PC Camera 301PLH 爱友摄像头驱动程序。

名称：SOUNDMAN.EXE
PID：1892
可信认证：安全
路径：C:\WINDOWS\SOUNDMAN.EXE
描述：这是 Realtek 声卡控制程序。该进程在系统托盘驻留，用于进行快速访问和诊断。

名称：KMAILMON.EXE
PID：604
可信认证：安全
路径：C:\Program Files\Kingsoft\Kingsoft Internet Security 2008\KMailMon.EXE
描述：金山毒霸的邮件监视程序。该程序具有双重过滤机制，可以双向拦截邮件病毒，高效过滤垃圾邮件，让您放心收发电子邮件，远离邮件病毒的侵扰。

名称：System
PID：4
可信认证：安全
路径：
描述：Microsoft Windows 系统核心进程。Microsoft Windows（微软视窗）是一个为个人电脑和服务器用户设计的操作系统。

KSDA10406487

mbm5 - mbm5.exe - 进程信息
进程文件： mbm5 或者 mbm5.exe
进程名称： Motherboard Monitor 5
  
描述： mbm5.exe是一个流行的主板状态监控程序。


出品者： Alex van Kaam
属于： Motherboard Monitor

系统进程： 否
后台程序： 是
使用网络： 否
硬件相关： 是
常见错误： 未知N/A
内存使用： 未知N/A   
安全等级 (0-5): 0
间谍软件： 否
广告软件： 否
Virus: 否
木马: 否


mc - mc.exe - 进程信息
进程文件： mc 或者 mc.exe
进程名称： Kittyfeet MouseCount
  
描述： mc.exe是鼠标点击统计相关程序。


出品者： Kittyfeet Software.
属于： MouseCount

系统进程： 否
后台程序： 否
使用网络： 否
硬件相关： 否
常见错误： 未知N/A
内存使用： 未知N/A   
安全等级 (0-5): 0
间谍软件： 否
广告软件： 否
Virus: 否
木马: 否

yzj420

daemon or daemon.exe 进程信息
进程文件：daemon or daemon.exe
进程名称：Daemon Tools
英文描述： Background application that is used to map an image file, such as .iso and so forth, to a virtual CD or DVD drive.
中文参考：daemon.exe是一个后台程序，用于打开例如iso之类的镜像文件，做成虚拟光驱文件。
作者：D-Tools.com
属于：Daemon Tools

KSDA10076285

名称：Maxthon.exe
PID：3884
可信认证：安全

ksda1276306

delphi32.exe
BorlandDelphi程序开发工具。

DISK2CD.EXE
GoldenHawkDAO的相关程序，用于以块到块的方式拷贝SCSI硬盘数据到CD刻录机上。

DiskSaver.exe
联想拯救者文件备份软件。其独有的隐藏分区加密技术，可以在计算机的硬盘上创建一个操作系统无法访问到的空间即隐藏分区，同时将计算机中的重要数据甚至整个操作系统做备份，存放在隐藏分区中。

dreamweaver.exe
dreamweaver.exe是Macromedia公司网页设计相关程序，用于创建Web网站。

rsvp.exe
为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功功能。

realsched.exe
RealPlayer的自动更新及检测服务，这个服务可以从RealPlayer的服务器上获取一些版本更新等消息。

regedit.exe
Windows注册表编辑器。

MSNShell.exe
MSNShell作为中国的骄傲，为MSNMessenger量身定制了多种个性化功能。MSNShell不但具有客户端定制功能，更扩展了多种附加服务，如：隐身登陆、界面隐藏、密码锁定等，使用MSNMessenger将变得更加有趣。

mstDfrgS.exe
MstDefrag是一款用于整理磁盘文件碎片的工具，小巧、快速。它运行于后台，不会中断或干扰你的工作。不仅只在碎片整理后，而是在所有的时间里，让机器有最佳的性能。它也是消除性能瓶颈、增加系统稳定性的最佳解决方案。

msnmsgr.exe
MSNMessenger是微软出品的在线聊天和即时通讯软件。


rk - rk.exe 进程知识库
进程文件：rk or rk.exe
进程名称： RelevantKnowledge Software Component
  
描述：
rk.exe是RelevantKnowledge的一部分。该软件监视你的网络使用情况，和显示弹出窗口。基于你的隐私

保护起见，建议删除该进行。关于它们的隐私条款，请参见

http://www.relevantknowledge.com/Agreement.htm。


出品者： RelevantKnowledge
属于：RelevantKnowledge Software

系统进程： 否
后台程序： 是
使用网络： 否
硬件相关： 否
常见错误： 未知N/A
内存使用： 未知N/A   
安全等级 (0-5): 2
间谍软件： 是
Adware: 是
广告软件： 否
木马: 否


rmctrl - rmctrl.exe 进程信息
进程文件： rmctrl 或者 rmctrl.exe
进程名称： CyberLink Rmctrl.
  
描述：
rmctrl.exe是Cyberlink公司相关产品，用于远程控制DVD播放。


出品者： CyberLink Corp
属于：CyberLink Rmctrl.

系统进程： 否
后台程序： 是
使用网络： 否
硬件相关： 否
常见错误： 未知N/A
内存使用： 未知N/A   
安全等级 (0-5): 0
间谍软件： 否
广告软件: 否
广告软件： 否
木马: 否

RM_SV - RM_SV.exe - 进程信息
进程文件： RM_SV 或者 RM_SV.exe
进程名称： Sony GigaPocket
  
描述：
RM_SV.exe是索尼Sony GigaPocket多媒体娱乐中心相关程序。



出品者： Sony
属于：Sony GigaPocket

系统进程： 否
后台程序： 否
使用网络： 否
硬件相关： 否
常见错误： 未知N/A
内存使用： 未知N/A   
安全等级 (0-5): 0
间谍软件： 否
广告软件： 否
病毒： 否
木马: 否

run32dll - run32dll.exe - 进程知识库
进程文件：run32dll 或者 run32dll.exe
进程名称： PAL PC Spy
  
描述：
run32dll.exe是PAL PC Spy间谍软件的一部分。它会记录键盘输入和屏幕内容，以监视你的操作行为。

基于隐私保护起见，建议删除该进程，


出品者： RF1 Systems
属于：未知N/A

系统进程： 否
后台程序： 是
使用网络： 是
硬件相关： 否
常见错误： 未知N/A
内存使用： 未知N/A   
安全等级 (0-5): 2
间谍软件： 是
Adware: 是
广告软件： 否
木马: 否

rundll - rundll.exe - 进程信息
进程文件： rundll 或者 rundll.exe
进程名称： Microsoft RunDLL
  
描述：
rundll.exe是Windows 95/98/Me系统的一部分。这个程序对你系统的正常运行是非常重要的。注意：

rundll.exe也可能是LOXOSCAM和Backdoor.SchoolBus.B木马的一部分。该病毒会在Windows XP和2000中

出现。该病毒允许攻击者访问你的计算机。该进程的安全等级是建议立即删除。



出品者： Microsoft
属于：Microsoft Windows 9x Operating System

系统进程： 是
后台程序： 是
使用网络： 是
硬件相关： 否
常见错误： 未知N/A
内存使用： 未知N/A   
安全等级 (0-5): 0
间谍软件： 否
Adware: 否
广告软件： 否
木马: 否

rundll16 - rundll16.exe - 进程知识库
进程文件：rundll16 或者 rundll16.exe
进程名称： Sdbot.F virus
  
描述：
rundll16.exe是Sdbot.F病毒的一部分。这是一个后门木马，允许黑客使用IRC控制你的计算机。这个进

程的安全等级是建议立即进行删除。


出品者： 未知N/A
属于：未知N/A

系统进程： 否
后台程序： 是
使用网络： 是
硬件相关： 否
常见错误： 未知N/A
内存使用： 未知N/A   
安全等级 (0-5): 4
间谍软件： 否
Adware: 否
广告软件： 否
木马: 是

runonce - runonce.exe - 进程信息
进程文件： runonce 或者 runonce.exe
进程名称： Runonce
  
描述：
runonce.exe是微软Run Once的包装。它用于第三方应用程序的安装程序。它允许安装程序添加到启动项

中，用于再次启动后，进行进一步配置。这个程序对你系统的正常运行是非常重要的。



出品者： Microsoft Corp.
属于：Windows

系统进程： 是
后台程序： 否
使用网络： 否
硬件相关： 否
常见错误： 未知N/A
内存使用： 未知N/A   
安全等级 (0-5): 0
间谍软件： 否
Adware: 否
广告软件： 否
木马: 否


ruxdll32 - ruxdll32.exe - 进程知识库
进程文件：ruxdll32 或者 ruxdll32.exe
进程名称： MAPSON.D virus
  
描述：
ruxdll32.exe是MAPSON.D病毒的一部分。这是一个发送大量邮件的蠕虫病毒，通过MSN Messenger联系人

列表和文件共享程序及ICQ进行传播。这个进程的安全等级是建议立即进行删除。


出品者： 未知N/A
属于：未知N/A

系统进程： 否
后台程序： 是
使用网络： 是
硬件相关： 否
常见错误： 未知N/A
内存使用： 未知N/A   
安全等级 (0-5): 4
间谍软件： 否
Adware: 否
广告软件： 是
木马: 否


r_server - r_server.exe - 进程信息
进程文件： r_server 或者 r_server.exe
进程名称： Remote admistrator server
  
描述：
r_server.exe是remote administrator远程控制程序。用于用户远程控制计算机。


出品者： Famatech and Antivirus Australia
属于：未知N/A

系统进程： 否
后台程序： 是
使用网络： 是
硬件相关： 否
常见错误： 未知N/A
内存使用： 未知N/A   
安全等级 (0-5): 0
间谍软件： 否
广告软件: 否
广告软件： 否
木马: 否


mad - mad.exe - 进程信息
进程文件： mad 或者 mad.exe


进程名称： System Attendant Service
  
进程名称： mad.exe是Microsoft Exchange重要的一部分，用于调用DLL和记录消息。这个程序对你系统

的正常运行是非常重要的。



出品者： Microsoft Corp.
属于： Microsoft Exchance Server

系统进程： 是
后台程序： 是
使用网络： 否
硬件相关： 否
常见错误： 未知N/A
内存使用： 未知N/A   
安全等级 (0-5): 0
间谍软件： 否
广告软件： 否
Virus: 否
木马: 否


main - main.exe - 进程信息
进程文件： main 或者 main.exe
进程名称： SpyCop ScanCheck
  
描述： main.exe是SpyCop监视软件相关程序。它随系统启动进行监视。


出品者： spycop.com
属于： SpyCop ScanCheck

系统进程： 否
后台程序： 是
使用网络： 否
硬件相关： 否
常见错误： 未知N/A
内存使用： 未知N/A   
安全等级 (0-5): 0
间谍软件： 否
广告软件： 否
Virus: 否
木马: 否

manager - manager.exe - 进程信息
进程文件： manager 或者 manager.exe
进程名称： Backnote
  
描述： manager.exe是一个木马程序，会窃取包括用户名和密码等信息，发送到abreb@hotmail.com邮箱

中。


出品者： 未知N/A
属于： Backnote Virus

系统进程： 否
后台程序： 否
使用网络： 是
硬件相关： 否
常见错误： 未知N/A
内存使用： 未知N/A   
安全等级 (0-5): 4
间谍软件： 否
广告软件： 否
Virus: 是
木马: 是

manifestengine - manifestengine.exe - 进程信息
进程文件： manifestengine 或者 manifestengine.exe


描述： Logitech QuickCam Updater
  
进程名称： ManifestEngine.exe是罗技摄像头相关程序，提供产品自动升级。


出品者： Logitech
属于： Logitech Multimedia

系统进程： 否
后台程序： 是
使用网络： 否
硬件相关： 是
常见错误： 未知N/A
内存使用： 未知N/A   
安全等级 (0-5): 0
间谍软件： 否
广告软件： 否
Virus: 否
木马: 否

mantispm - mantispm.exe - 进程信息
进程文件： mantispm 或者 mantispm.exe


进程名称： MailFrontier Desktop
  
描述： mantispm.exe是MailFrontier Desktop应用程序。用于Outlook和Outlook Express的垃圾邮件过

滤。


出品者： MailFrontier Inc.
属于： MailFrontier Desktop

系统进程： 否
后台程序： 否
使用网络： 否
硬件相关： 否
常见错误： 未知N/A
内存使用： 未知N/A   
安全等级 (0-5): 0
间谍软件： 否
广告软件： 否
Virus: 否
木马: 否


mapiicon - mapiicon.exe - 进程信息
进程文件： mapiicon 或者 mapiicon.exe
进程名称： ADSL Diagnostic Tools
  
描述： mapiicon.exe是宽带调制解调器诊断工具。


出品者： 未知N/A
属于： ADSL Diagnostic Tools

系统进程： 否
后台程序： 否
使用网络： 否
硬件相关： 是
常见错误： 未知N/A
内存使用： 未知N/A   
安全等级 (0-5): 0
间谍软件： 否
广告软件： 否
Virus: 否
木马: 否

mapisp32 - mapisp32.exe - 进程信息
进程文件： mapisp32 或者 mapisp32.exe


进程名称： Mapisp32
  
进程名称： mapisp32.exe用于调用Microsoft Exchange和Outlook以及其它调用MAPI消息的程序。禁用

该程序，可能导致相关需求的程序出现问题。



出品者： Microsoft Corp.
属于： Microsoft Windows Operating System

系统进程： 是
后台程序： 是
使用网络： 否
硬件相关： 否
常见错误： 未知N/A
内存使用： 未知N/A   
安全等级 (0-5): 0
间谍软件： 否
广告软件： 否
Virus: 否
木马: 否

mbm5 - mbm5.exe - 进程信息
进程文件： mbm5 或者 mbm5.exe
进程名称： Motherboard Monitor 5
  
描述： mbm5.exe是一个流行的主板状态监控程序。


出品者： Alex van Kaam
属于： Motherboard Monitor

系统进程： 否
后台程序： 是
使用网络： 否
硬件相关： 是
常见错误： 未知N/A
内存使用： 未知N/A   
安全等级 (0-5): 0
间谍软件： 否
广告软件： 否
Virus: 否
木马: 否


mc - mc.exe - 进程信息
进程文件： mc 或者 mc.exe
进程名称： Kittyfeet MouseCount
  
描述： mc.exe是鼠标点击统计相关程序。


出品者： Kittyfeet Software.
属于： MouseCount

系统进程： 否
后台程序： 否
使用网络： 否
硬件相关： 否
常见错误： 未知N/A
内存使用： 未知N/A   
安全等级 (0-5): 0
间谍软件： 否
广告软件： 否
Virus: 否
木马: 否


McEPOC - McEPOC.exe - 进程信息
进程文件： McEPOC 或者 McEPOC.exe
进程名称： McAfee VirusScan for EPOC OS
  
描述： McEPOC.exe是McAfee VirusScan反病毒软件扫描EPOC PocketPC掌上电脑设备中病毒的模块。


出品者： McAfee
属于： McAfee VirusScan

系统进程： 否
后台程序： 否
使用网络： 否
硬件相关： 否
常见错误： 未知N/A
内存使用： 未知N/A   
安全等级 (0-5): 0
间谍软件： 否
广告软件： 否
Virus: 否
木马: 否

McWCE - McWCE.exe - 进程信息
进程文件： McWCE 或者 McWCE.exe
进程名称： McAfee VirusScan for WindowsCE OS

lovenoerror

系统：WINDOWS 2003 Enterprise Edition Service Pack 2
CPU：P 4  3.0G
内存：760M
名称：daemon.exe
PID：3084
可信认证：安全
路径：C:\Program Files\D-Tools\daemon.exe
描述：Daemon Tools 的相关程序，Daemon Tools 是一个不错的模拟备份并且合并保护盘的软件。
名称：360tray.exe
PID：3200
可信认证：安全
路径：C:\Program Files\360safe\safemon\360tray.exe
描述：360 安全卫士的托盘程序。
名称：csrss.exe
PID：388
可信认证：安全
路径：C:\WINDOWS\system32\csrss.exe
描述：这是Windows 图形相关控制的客户端服务子系统。正常情况 Windows NT/2000/XP/2003 中只有一个 csrss.exe 进程，位于 System32 文件夹。
名称：iexplore.exe
PID：33256
可信认证：安全
路径：C:\Program Files\Internet Explorer\iexplore.exe
描述：Internet Explorer (IE) 是 Windows 系统中的网络浏览器。
名称：igfxpers.exe
PID：3056
可信认证：安全
路径：C:\WINDOWS\system32\igfxpers.exe
描述：Intel 通用接口组件相关程序。
名称：MsDtsSrvr.exe
PID：1352
可信认证：安全
路径：D:\Program Files\Microsoft SQL Server\90\DTS\Binn\MsDtsSrvr.exe
描述：Microsoft SQL Server 的 Integration Services 服务进程。用于存储和执行提供管理支持。
名称：msmdsrv.exe
PID：1652
可信认证：安全
路径：D:\Program Files\Microsoft SQL Server\MSSQL.2\OLAP\bin\msmdsrv.exe
描述：Analysis Services，SQL Server 2000 的 OLAP 服务组件。联机分析处理（OLAP）指的是对存储在数据库或数据仓库中的数据提供分析的一种软件。
名称：ReportingServicesService.exe
PID：1696
可信认证：安全
路径：D:\Program Files\Microsoft SQL Server\MSSQL.3\Reporting Services\ReportServer\bin\ReportingServicesService.exe
描述：Microsoft SQL Server 的报表服务，用于管理、执行、呈现、计划和传递报表。
名称：services.exe
PID：460
可信认证：安全
路径：C:\WINDOWS\system32\services.exe
描述：该进程是多个 Windows 系统服务的宿主。在事件查看器查看系统程序和组件颁发的事件日志消息，使计算机能识别并适应硬件的更改。
名称：sqlbrowser.exe
PID：1780
可信认证：安全
路径：C:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
描述：Microsoft SQL Server 浏览器程序。
名称：sqlservr.exe
PID：1484
可信认证：安全
路径：C:\Program Files\Microsoft SQL Server\MSSQL.4\MSSQL\Binn\sqlservr.exe
描述：Microsoft SQL Server Database Engine，数据库引擎服务。
名称：sqlwriter.exe
PID：1804
可信认证：安全
路径：C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
描述：Microsoft SQL Server 的 SQL 编写器服务，允许备份和还原应用程序以便在 Volume Shadow Copy Service (VSS) 框架中进行操作。

名称：taskmgr.exe
PID：28184
可信认证：安全
路径：C:\WINDOWS\system32\taskmgr.exe
描述：Windows 任务管理器，用于查看现在是运行在系统上的任务与进程等信息。也可能是 QQ缘 盗号病毒程序。
名称：TXPlatform.exe
PID：20980
可信认证：安全
路径：D:\Program Files\Tencent\QQ\TXPlatform.exe
描述：TM2008名称：uedit32.exe
PID：32800
可信认证：安全
路径：D:\bak\应用软件\常用软件\UltraEdit-32\uedit32.exe
描述：IDM Computer Solutions公司出品的著名文本编辑器UltraEdit-32。用于编辑超级文本、网页、程序等。
名称：conime.exe
PID：4052
可信认证：安全
路径：C:\WINDOWS\system32\conime.exe
描述：Console IME (IME控制台) 是输入法编辑器，允许用户使用标准键盘输入复杂的字符与符号。但如果其的路径不是系统目录，则可能是某病毒的伪装。
名称：ctfmon.exe
PID：3400
可信认证：安全
路径：C:\WINDOWS\system32\ctfmon.exe
描述：ctfmon.exe是托盘区的拼音图标。
名称：hkcmd.exe
PID：3036
可信认证：安全
路径：C:\WINDOWS\system32\hkcmd.exe
描述：这是Intel集成显示卡的相关程序，用于配置和诊断相关设备。
名称：kasmain.exe
PID：40064
可信认证：安全
路径：d:\Program Files\Kingsoft\Kingsoft Internet Security 2008\KASMain.EXE
描述：这是金山清理专家的主程序文件。金山清理专家是一款免费的、集恶意软件查杀和系统清理功能为一体的安全辅助工具，由金山软件公司推出。
名称：kmailmon.exe
PID：1552
可信认证：安全
路径：d:\Program Files\Kingsoft\Kingsoft Internet Security 2008\KMailMon.EXE
描述：金山毒霸的邮件监视程序。该程序具有双重过滤机制，可以双向拦截邮件病毒，高效过滤垃圾邮件，让您放心收发电子邮件，远离邮件病毒的侵扰。名称：Maxthon.exe
PID：38908
可信认证：安全
路径：C:\Program Files\Maxthon2\Maxthon.exe
描述：是傲游浏览器相关进程。傲游浏览器是一款基于IE内核的多功能个性化浏览器。它可以减少系统资源的占用率，同时又能有效防止恶意插件，加强网上浏览的安全。
名称：msftesql.exe
PID：1912
可信认证：安全
路径：D:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\msftesql.exe
描述：Microsoft SQL Server 的全文引擎服务，用于创建结构化和半结构化数据的内容和属性的全文索引，以允许对此数据进行快速的语言搜索。
名称：QzoneMusic.exe
PID：38000
可信认证：安全
路径：D:\PROGRA~1\Tencent\QQmusic\QzoneMusic.exe
描述：QzoneMusic2.0Beta12Build140名称：smss.exe
PID：340
可信认证：安全
路径：C:\WINDOWS\System32\smss.exe
描述：这是Session Manager Subsystem（会话管理子系统）的进程，它用以初始化系统变量。
名称：System
PID：4
可信认证：安全
路径：
描述：Microsoft Windows 系统核心进程。Microsoft Windows（微软视窗）是一个为个人电脑和服务器用户设计的操作系统。
名称：wdcertm_ccb.exe
PID：3368
可信认证：安全
路径：C:\WINDOWS\system32\WatchData\Watchdata CCB CSP v3.2\wdcertm_ccb.exe
描述：WatchSAFE后台管理程序3.2

这些就是我电脑里运行的进程了 呵呵