发布网友 发布时间:2022-05-04 23:37
共2个回答
热心网友 时间:2022-06-27 07:03
管理者可以用WMI查询和设置关于系统桌面、应用程序、网络,和其它组件的信 息。有经验的开发人员可以用WMI创建事件监视应用程序,一旦出现异常情况即可通知用户,是一款十分有用的系统组件。黑客们会利用这一点,他们用木马病毒程序感染系统文件Wmiprvse.exe,或者让病毒程序插入wmiprvse.exe运行,这时候wmiprvse.exe已经成为病毒木马程序或病毒木马的载体。这种情况下,电脑很容易丢失重要帐号信息,或者浏览器主页被锁定。Wmiprvse.exe进程详细参数进程文件: wmiprvse or wmiprvse.exe进程名称: Microsoft Windows Management Instrumentation出品者: Microsoft属于: Microsoft Windows Operating System系统进程: 是后台程序: 是使用网络: 否硬件相关: 否常见错误: 未知N/A内存使用: 未知N/A安全等级 (0-5): 0间谍软件: 否广告软件: 否病毒: 否木马: 否其它:微软正版认证重要后台程序之一从Windows XP开始,WMI属于有着几个其它服务的一个共享服务宿主。为了避免当一个提供程序失败时停止所有服务,提供程序被载入一个名为 Wmiprvse.exe 的分开的主机进程。Wmiprvse.exe 的多个实例可以同时运行在不同的帐户下: LocalSystem、NetworkService,或LocalService。WMI 核心 WinMgmt.exe 被载入名为Svchost.exe的共享的本地服务宿主。注: wmiprvse.exe文件寻找,正常的应该在C:\WINDOWS\System32\Wbem 文件夹。如果在其它文件, wmiprvse.exe 就是病毒、间谍软件、特洛伊木马或蠕虫! 用安全任务管理器检查这。热心网友 时间:2022-06-27 07:03
WmiPrvSE.exe是微软后台系统的认证进程。就是开机时查看系统是不是正版。有时候启动360也会触发这个进程,win7开机会有两个WmiPrvSE.exe进程国会自己会消失。