请问wmiprvse.exe是不是病毒？！

显示全部楼层 · 发表于 2008-1-7 20:42:09

请问C:\WINDOWS\System32\wbem\wmiprvse.exe是不是病毒啊？！今天在LNS的应用程序过滤看到的~~以前未看到过它，就是不久前有位仁兄拿过U盘用过我部电脑，之后我上了一会网，LNS就弹出WMI请求网络链接啦~~于是，偶当然禁用它了~~后来查下百度，有的说是，有的说不是，谁能给国个权威的答案！？现在在扫描中~~thx··

[ 本帖最后由 magicx 于 2008-1-7 21:52 编辑 ]

显示全部楼层 · 发表于 2008-1-7 20:43:31

正版验证的进程~~

显示全部楼层 · 发表于 2008-1-7 20:45:00

使用lns，很个性化，
很好很强大

显示全部楼层 · 发表于 2008-1-7 20:49:13

原来那个WMI进程是这么个作用~~学到嘢了~~~多谢老大~~~嘻嘻~~偶喜欢LNS，短小精悍，强大，有个性~~~~

显示全部楼层 · 发表于 2008-1-7 21:39:36

C:\WINDOWS\system32\WgaTray.exe
这个好像才是正版的验证程序吧？

显示全部楼层 · 发表于 2008-1-7 21:51:16

哦~~又有新说法啦？~谁来解释下呢~？刚才用ewido扫过瞄··没发现病毒~~
只是偶不明白今天为何弹出个WMI访问网络的请求~？

[ 本帖最后由 magicx 于 2008-1-7 21:53 编辑 ]

显示全部楼层 · 发表于 2008-1-7 21:53:29

原帖由 etly 于 2008-1-7 20:43 发表
正版验证的进程~~

wmiprvse - wmiprvse.exe - 进程信息
进程文件： wmiprvse or wmiprvse.exe
进程名称： Microsoft Windows Management Instrumentation

描述：
wmiprvse.exe是微软Windows操作系统的一部分。用于通过WinMgmt.exe程序处理WMI操作。这个程序对你系统的正常运行是非常重要的。

属于： Microsoft Windows Operating System
系统进程：是
后台程序：是
使用网络：否
硬件相关：否
常见错误：未知N/A
内存使用：未知N/A
安全等级 (0-5): 0
间谍软件：否
Adware: 否
病毒：否
木马：否

在正常情况下，wmiprvse.exe是Windows操作系统的一部分，存在位置为C:system32wbemwmiprvse.exe。其作用是通过WinMgmt.exe程序处理WMI操作，是一个关键进程。wmiprvse.exe WMI 包括对象储备库和 CIM 对象管理器。对象管理器负责处理储备库中对象的收集和操作并从WMI provider （在WMI 和操作系统、应用程序以及其他系统的组件之间充当中介）收集信息。简单来说，运行管理工具中的某个应用程序的时候，在系统进程管理中可以看到wmiprvse.exe进程。

wmiprvse.exe 有可能会被病毒修改，如果发现不存在于上述目录中，则有可能是病毒文件。如用Visual C++编写的IRCBot蠕虫病毒就是一个例子，他运行之后会实现自身复制，并给系统开启后门。这这种情况下，杀毒软件都可以识别出来并查杀，因此无需过于担忧。

显示全部楼层 · 发表于 2008-1-7 22:00:00

wmiprvse.exe是微软Windows操作系统的一部分。用于通过WinMgmt.exe程序处理WMI操作。这个程序对你系统的正常运行是非常重要的。

出品者： Microsoft
属于： Microsoft Windows Operating System

系统进程：是
后台程序：是
使用网络：否
硬件相关：否
常见错误：未知N/A
内存使用：未知N/A
安全等级 (0-5): 0
间谍软件：否
Adware: 否
病毒：否
木马：否

显示全部楼层 · 发表于 2008-1-7 23:07:51

很好很强大~~

收集系统信息以供正版验证

显示全部楼层 · 发表于 2008-1-8 15:02:49

？昨天用了个优化系统的东东这个进程就不见了

[已解决] 请问wmiprvse.exe是不是病毒？！

本帖子中包含更多资源

回复 2楼 etly 的帖子

回复 7楼 554330833a 的帖子