科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网›网络频道 ›wmiprvse.exe与病毒的关系

wmiprvse.exe与病毒的关系

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

wmiprvse.exe 有可能会被病毒修改，如果发现 不存在于上述目录中，则有可能是病毒文件。

作者：散人笔记 2007年11月10日

关键字： wmiprvse.exe wmiprvse.exe木马 wmiprvse.exe病毒 wmiprvse.exe进程 wmiprvse

  • 评论
  • 分享微博
  • 分享邮件
在正常情况下，wmiprvse.exe是Windows操作系统的一部分，存在位置为C:\system32\wbem\wmiprvse.exe。其作用是通过WinMgmt.exe程序处理WMI操作，是一个关键进程。wmiprvse.exe WMI 包括对象储备库和 CIM 对象管理器。对象管理器负责处理储备库中对象的收集和操作并从WMI provider （在WMI 和操作系统、应用程序以及其他系统的组件之间充当中介）收集信息。简单来说，运行管理工具中的某个应用程序的时候，在系统进程管理中可以看到wmiprvse.exe进程。

wmiprvse.exe 有可能会被病毒修改，如果发现 不存在于上述目录中，则有可能是病毒文件。如用Visual C++编写的IRCBot蠕虫病毒就是一个例子，他运行之后会实现自身复制，并给系统开启后门。这这种情况下，杀毒软件都可以识别出来并查杀，因此无需过于担忧。
原文地址 http://www.eryi.org/blog/post/wmiprvse-exe-process.html
    • 评论
    • 分享微博
    • 分享邮件
    VIP专区
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息，那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章

    业界热点:

    北京第二十六维信息技术有限公司（至顶网）版权所有. 京ICP备15039648号-7 京ICP证161336号 京公网安备 11010802021500号