系统进程简略说明hggf

smss.exe [进程为会话管理子系统用以初始化系统变量，ms-dos驱动名称类似lpt1以及com，调用win32壳子系统和运行在windows登陆过程。]
- C:\WINDOWS\System32\smss.exe
csrss.exe [客户端服务子系统，用以控制windows图形相关子系统。] -
C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=base
winlogon.exe [windows nt用户登陆程序。]
- C:\WINDOWS\system32\winlogon.exe
services.exe [用于管理windows服务系统进程。]
- C:\WINDOWS\system32\services.exe
lsass.exe [本地安全权限服务控制windows安全机制。]
- C:\WINDOWS\system32\lsass.exe
svchost.exe [service host process是一个标准的动态连接库主机处理服务。]
- C:\WINDOWS\system32\svchost -k DcomLaunch
svchost.exe [service host process是一个标准的动态连接库主机处理服务。]
- C:\WINDOWS\system32\svchost -k rpcss
CCenter.exe [瑞星杀毒软件控制台相关程序。] -
svchost.exe [service host process是一个标准的动态连接库主机处理服务。]
- C:\WINDOWS\System32\svchost.exe -k netsvcs
svchost.exe [service host process是一个标准的动态连接库主机处理服务。]
- C:\WINDOWS\system32\svchost.exe -k NetworkService
svchost.exe [service host process是一个标准的动态连接库主机处理服务。]
- C:\WINDOWS\system32\svchost.exe -k LocalService
RavMonD.exe [瑞星杀毒软件的一部分。] -
spoolsv.exe [windows打印任务控制程序，用以打印机就绪。]
- C:\WINDOWS\system32\spoolsv.exe
msdtc.exe [microsoft distributed transaction coordinator控制多个服务器的传输，被安装在microsoft personal web server和microsoft sql server。]
- C:\WINDOWS\system32\msdtc.exe
RavStub.exe [瑞星出品的杀毒软件相关程序。]
- C:\Program Files\Rising\Rav\RavStub.exe
svchost.exe [service host process是一个标准的动态连接库主机处理服务。]
- C:\WINDOWS\System32\svchost.exe -k HTTPFilter
p2psvr.exe [搜狗下载加速器。]
- C:\Program Files\Common Files\Sogou PXP\p2psvr.exe
svchost.exe [service host process是一个标准的动态连接库主机处理服务。]
- C:\WINDOWS\system32\svchost.exe -k imgsvc
tlntsvr.exe [微软出品用于远程联接服务的相关程序。]
- C:\WINDOWS\system32\tlntsvr.exe
explorer.exe [windows program manager或者windows explorer用于控制windows图形shell，包括开始菜单、任务栏，桌面和文件管理。]
- C:\WINDOWS\Explorer.EXE
alg.exe [这是一个应用层网关服务用于网络共享。]
- C:\WINDOWS\System32\alg.exe
RavTask.exe [瑞星出品的杀毒软件相关程序。] -
RavMon.exe [瑞星杀毒软件防火墙。] -
SOUNDMAN.EXE [一个软声卡控制台软件。]
- C:\WINDOWS\SOUNDMAN.EXE
VM_STI.EXE [still image (sti) driver驱动程序，一般用于电脑摄像头。]
- C:\WINDOWS\VM_STI.EXE
VM305_STI.EXE [是一款摄像头的驱动安装相关程序。 ]
- C:\WINDOWS\VM305_STI.EXE
INTERNAT.EXE [输入控制图标用于更改类似国家设置、键盘类型和日期格式。]
- C:\WINDOWS\system32\internat.exe
wuauclt.exe [windows操作系统后台程序，用于系统升级。]
- C:\WINDOWS\system32\wuauclt.exe
rfwsrv.exe [瑞星出品的防火墙程序，用于抵御黑客攻击。] -
rfwmain.exe [瑞星公司出品的瑞星杀毒软件个人防火墙程序,用于抵御黑客攻击。] -
RsAgent.exe [瑞星助手是瑞星杀毒软件的一部分。]
- C:\Program Files\Rising\Rav\RsAgent.exe
agentsvr.exe [是一个ActiveX插件，用于多媒体程序。]
- C:\WINDOWS\msagent\AgentSvr.exe -Embedding