如何查看改名进程名

• 静儿2024-10-16超过78用户采纳过TA的回答

  

  如何关闭任务管理器里多余进程

  任务管理器里的进程禁用的方法：打开控制面板－管理工具－服务这里都是他们主文件(属性)－－停用－－再在下面选择已禁用－－确定，我也这样禁用了，

  我给你说这么多你看看,不要哪个你关哪个

  （1）[system Idle Process]

  进程文件: [system process] or [system process]

  进程名称: Windows内存处理系统进程

  描述: Windows页面内存管理进程，拥有0级优先。

  介绍：该进程作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器的时间。它的cpu占用率越大表示可供分配的CPU资源越多，数字越小则表示CPU资源紧张。

  （2）[alg.exe]

  进程文件: alg or alg.exe

  进程名称:应用层网关服务

  描述:这是一个应用层网关服务用于网络共享。

  介绍：一个网关通信插件的管理器，为“Internet连接共享服务”和“Internet连接防火墙服务”提供第三方协议插件的支持。

  （3）[csrss.exe]

  进程文件: csrss or csrss.exe

  进程名称: Client/Server Runtime Server Subsystem

  描述:客户端服务子系统，用以控制Windows图形相关子系统。

  介绍:这个是用户模式Win32子系统的一部分。csrss代表客户/服务器运行子系统而且是一个基本的子系统必须一直运行。csrss用于维持Windows的控制，创建或者删除线程和一些16位的虚拟MS-DOS环境。

  （4）[ddhelp.exe]

  进程文件: ddhelp or ddhelp.exe

  进程名称: DirectDraw Helper

  描述: DirectDraw Helper是DirectX这个用于图形服务的一个组成部分。

  简介：Directx帮助程序

  （5）[dllhost.exe]

  进程文件: dllhost or dllhost.exe

  进程名称: DCOM DLL Host进程

  描述: DCOM DLL Host进程支持基于COM对象支持DLL以运行Windows程序。

  介绍：com代理，系统附加的dll组件越多，则dllhost占用的cpu资源和内存资源就越多，而8月的“冲击波杀手”大概让大家对它比较熟悉吧。

  （6）[explorer.exe]

  进程文件: explorer or explorer.exe

  进程名称:程序管理

  描述: Windows Program Manager或者Windows Explorer用于控制Windows图形Shell，包括开始菜单、任务栏，桌面和文件管理。

  介绍：这是一个用户的shell，在我们看起来就像任务条，桌面等等。或者说它就是资源管理器，不相信你在运行里执行它看看。它对windows系统的稳定性还是比较重要的，而红码也就是找它的麻烦，在c和d根下创建explorer.exe。

  （7）[inetinfo.exe]

  进程文件: inetinfo or inetinfo.exe

  进程名称: IIS Admin Service Helper

  描述: InetInfo是Microsoft Internet Infomation Services(IIS)的一部分，用于Debug调试除错。

  介绍：IIS服务进程，蓝码正是利用的inetinfo.exe的缓冲区溢出漏洞。

  （8）[internat.exe]

  进程文件: internat or internat.exe

  进程名称: Input Locales

  描述:这个输入控制图标用于更改类似国家设置、键盘类型和日期格式。internat.exe在启动的时候开始运行。它加载由用户指定的不同的输入点。输入点是从注册表的这个位置HKEY_USERS\.DEFAULT\Keyboard Layout\Preload加载内容的。internat.exe加载“EN”图标进入系统的图标区，允许使用者可以很容易的转换不同的输入点。当进程停掉的时候，图标就会消失，但是输入点仍然可以通过控制面板来改变。

  介绍：它主要是用来控制输入法的，当你的任务栏没有“EN”图标，而系统有internat.exe进程，不妨结束掉该进程，在运行里执行internat命令即可。

  （9）[kernel32.dll]

  进程文件: kernel32 or kernel32.dll

  进程名称: Windows壳进程

  描述: Windows壳进程用于管理多线程、内存和资源。

  介绍：更多内容浏览非法操作与Kernel32解读

  （10）[lsass.exe]

  进程文件: lsass or lsass.exe

  进程名称:本地安全权限服务

  描述:这个本地安全权限服务控制Windows安全机制。管理 IP安全策略以及启动 ISAKMP/Oakley(IKE)和 IP安全驱动程序等。

  介绍：这是一个本地的安全授权服务，并且它会为使用winlogon服务的授权用户生成一个进程。这个进程是通过使用授权的包，例如默认的msgina.dll来执行的。如果授权是成功的，lsass就会产生用户的进入令牌，令牌别使用启动初始的shell。其他的由用户初始化的进程会继承这个令牌的。而windows活动目录远程堆栈溢出漏洞，正是利用LDAP 3搜索请求功能对用户提交请求缺少正确缓冲区边界检查，构建超过1000个"AND"的请求，并发送给服务器，导致触发堆栈溢出，使Lsass.exe服务崩溃，系统在30秒内重新启动。

  （11）[mdm.exe]

  进程文件: mdm or mdm.exe

  进程名称: Machine Debug Manager

  描述: Debug除错管理用于调试应用程序和Microsoft Office中的Microsoft Script Editor脚本编辑器。

  介绍：Mdm.exe的主要工作是针对应用软件进行排错(Debug)，说到这里，扯点题外话，如果你在系统见到fff开头的0字节文件，它们就是mdm.exe在排错过程中产生一些暂存文件，这些文件在操作系统进行关机时没有自动被清除，所以这些fff开头的怪文件里是一些后缀名为CHK的文件都是没有用的垃圾文件，可匀我馍境��换岫韵低巢��涣加跋臁6?X系统，只要系统中有Mdm.exe存在，就有可能产生以fff开头的怪文件。可以按下面的方法让系统停止运行Mdm.exe来彻底删除以fff开头的怪文件：首先按“Ctrl+Alt+Del”组合键，在弹出的“关闭程序”窗口中选中“Mdm”，按“结束任务”按钮来停止Mdm.exe在后台的运行，接着把Mdm.exe(在C:\Windows\System目录下)改名为Mdm.bak。运行msconfig程序，在启动页中取消对“Machine Debug Manager”的选择。这样可以不让Mdm.exe自启动，然后点击“确定”按钮，结束msconfig程序，并重新启动电脑。如果你使用IE 5.X以上版本浏览器，建议禁用脚本调用(点击“工具→Internet选项→高级→禁用脚本调用”)，这样就可以避免以fff开头的怪文件再次产生。

  （12）[mmtask.tsk]

  进程文件: mmtask or mmtask.tsk

  进程名称:多媒体支持进程

  描述:这个Windows多媒体后台程序控制多媒体服务，例如MIDI。

  介绍：这是一个任务调度服务，负责用户事先决定在某一时间运行的任务的运行。

  （13）[mprexe.exe]

  进程文件: mprexe or mprexe.exe

  进程名称: Windows路由进程

  描述: Windows路由进程包括向适当的网络部分发出网络请求。

  介绍：这是Windows的32位网络界面服务进程文件，网络客户端部件启动的核心。印象中“A-311木马(Trojan.A-311.104)”也会在内存中建立mprexe.exe进程，可以通过资源管理结束进程。

  （14）[msgsrv32.exe]

  进程文件: msgsrv32 or msgsrv32.exe

  进程名称: Windows信使服务

  描述: Windows信使服务调用Windows驱动和程序管理在启动。

  介绍：msgsrv32.exe一个管理信息窗口的应用程序，win9x下如果声卡或者显卡驱动程序配置不正确，会导致死机或者提示msgsrv32.exe出错。

  （15）[mstask.exe]

  进程文件: mstask or mstask.exe

  进程名称: Windows计划任务

  描述: Windows计划任务用于设定继承在什么时间或者什么日期备份或者运行。

  介绍：计划任务，它通过注册表自启动。通过计划任务程序实现自启动的程序在系统信息中看不到它的文件名，一旦把它从注册表中删除或禁用，那么通过计划任务启动的程序全部不能自动运行。win9X下系统启动就会开启计划任务，可以通过双击计划任务图标－高级－终止计划任务来停止它自启动。攻击者在攻击过程中，也经常用到计划任务，包括上传文件、提升权限、种植后门、清扫脚印等。

  （16）[regsvc.exe]

  进程文件: regsvc or regsvc.exe

  进程名称:远程注册表服务

  描述:远程注册表服务用于访问在远程计算机的注册表。

  （17）[rpcss.exe]

  进程文件: rpcss or rpcss.exe

  进程名称: RPC Portmapper

  描述: Windows的RPC端口映射进程处理RPC调用(远程模块调用)然后把它们映射给指定的服务提供者。

  介绍：98它不是在装载解释器时或引导时启动，如果使用中有问题，可以直接在在注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices添加"字符串值"，定向到"C:\WINDOWS\SYSTEM\RPCSS"即可。

  （18）[services.exe]

  进程文件: services or services.exe

  进程名称: Windows Service Controller

  描述:管理Windows服务。

  介绍：大多数的系统核心模式进程是作为系统进程在运行。打开管理工具中的服务，可以看到有很多服务都是在调用%systemroot%\system32\service.exe

  （19）[smss.exe]

  进程文件: smss or smss.exe

  进程名称: Session Manager Subsystem

  描述:该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。

  简介：这是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，包括已经正在运行的Winlogon，Win32（Csrss.exe）线程和设定的系统变量作出反映。在它启动这些进程后，它等待Winlogon或者Csrss结束。如果这些过程时正常的，系统就关掉了。如果发生了什么不可预料的事情，smss.exe就会让系统停止响应（就是挂起）。

  （20）[snmp.exe]

  进程文件: snmp or snmp.exe

  进程名称: Microsoft SNMP Agent

  描述: Windows简单的网络协议代理（SNMP）用于监听和发送请求到适当的网络部分。

  简介：负责接收SNMP请求报文，根据要求发送响应报文并处理与WinsockAPI的接口。

  （21）[spool32.exe]

  进程文件: spool32 or spool32.exe

  进程名称: Printer Spooler

  描述: Windows打印任务控制程序，用以打印机就绪。

  （22）[spoolsv.exe]

  进程文件: spoolsv or spoolsv.exe

  进程名称: Printer Spooler Service

  描述: Windows打印任务控制程序，用以打印机就绪。

  介绍：缓冲（spooler）服务是管理缓冲池中的打印和传真作业。

  （23）[stisvc.exe]

  进程文件: stisvc or stisvc.exe

  进程名称: Still Image Service

  描述: Still Image Service用于控制扫描仪和数码相机连接在Windows。

  （24）[svchost.exe]

  进程文件: svchost or svchost.exe

  进程名称: Service Host Process

  描述: Service Host Process是一个标准的动态连接库主机处理服务.

  介绍：Svchost.exe文件对那些从动态连接库中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位在系统的%systemroot%\system32文件夹下。在启动的时候，Svchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。每个Svchost.exe的回话期间都包含一组服务，以至于单独的服务必须依靠Svchost.exe怎样和在那里启动。这样就更加容易控制和查找错误。windows 2k一般有2个svchost进程，一个是RPCSS（Remote Procedure Call）服务进程，另外一个则是由很多服务共享的一个svchost.exe。而在windows XP中，则一般有4个以上的svchost.exe服务进程，windows 2003 server中则更多。

  （25）[taskmon.exe]

  进程文件: taskmon or taskmon.exe

  进程名称: Windows Task Optimizer

  描述: windows任务优化器监视你使用某个程序的频率，并且通过加载那些经常使用的程序来整理优化硬盘。

  介绍：任务管理器，它的功能是监视程序的执行情况并随时报告。能够监测所有在任务栏中以窗口方式运行的程序，可打开和结束程序，还可直接调出关闭系统对话框。

  （26）[tcpsvcs.exe]

  进程文件: tcpsvcs or tcpsvcs.exe

  进程名称: TCP/IP Services

  描述: TCP/IP Services Application支持透过TCP/IP连接局域网和Internet。

  （27）[winlogon.exe]

  进程文件: winlogon or winlogon.exe

  进程名称: Windows Logon Process

  描述: Windows NT用户登陆程序。这个进程是管理用户登录和退出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活了，显示安全对话框。

  （28）[winmgmt.exe]

  进程文件: winmgmt or winmgmt.exe

  进程名称: Windows Management Service

  描述: Windows Management Service透过Windows Management Instrumentation data WMI)技术处理来自应用客户端的请求。

  简介：winmgmt是win2000客户端管理的核心组件。当客户端应用程序连接或当管理程序需要他本身的服务时这个进程初始化。WinMgmt.exe（CIM对象管理器）和知识库（Repository）是WMI两个主要构成部分，其中知识库是对象定义的数据库，它是存储所有可管理静态数据的中心数据库，对象管理器负责处理知识库中对象的收集和操作并从WMI提供程序收集信息。WinMgmt.exe在Windows 2k/NT上作为一个服务运行，而在Windows 95/98上作为一个独立的exe程序运行。Windows 2k系统在某些计算机上出现的WMI错误可以通过安装Windows 2k SP2来修正。

  （29）[system]

  进程文件: system or system

  进程名称: Windows System Process

  描述: Microsoft Windows系统进程。

  介绍：在任务管理器中会看到这项进程，属于正常系统进程。

  系统进程就介绍到这里。

  在Windows2k/XP中，以下进程是必须加载的：

  smss.exe、csrss.exe、winlogon.exe、services.exe、lsass.exe、svchost.exe(可以同时存在多个)、spoolsv.exe、explorer.exe、System Idle Process；

  在Windows 9x中，一下进程是必须加载的：

  msgsrv32.exe、mprexe.exe、mmtask.tsk、kenrel32.dll。

  开始

  运行

  输入msconfig

  启动

  也可更部分文件

  可能还有我没说全,你先看看吧

  户口本改名需要办理几天,才能办完

  一般需要一个月左右。

  办理条件：

  公民要求变更姓名，理由充分的（依法被剥夺政治权利和受刑事处罚、正在接受劳动教养的，一律不予变更姓名）。变更姓名正当理由通常是指：

  1、冠夫姓的妇女去掉夫姓，或称氏改为姓名的；

  2、僧人、道士、尼姑等还俗，法名改俗名的；

  3、姓名含有社会公众不易识别的冷僻文字的等。原则上，领了身份证后，没有正当理由是不办理姓名变更的。

  提交材料：

  1、已按要求填写的《户口项目变更更正申请审批表》和申请人的书面报告。（收原件）

  2、《户口簿》（属集体户的提供集体《户口簿》地址页和申请人的《常住户口登记卡》）、《居民身份证》。（均交正本验证的同时收复印件）

  3、从业于机关、团体、学校和企、事业单位等的，提供所在单位人事部门准予变更的证明（在《户口项目变更更正申请审批表》中加具同意变更意见并盖公章的，视为有效证明）；（收原件）入学（入托）的，提供学校（幼儿园）同意变更证明（在《户口项目变更更正申请审批表》中加具同意变更意见并盖公章的，视为有效证明）；（收原件）

  待业、务农的，提供所在村（居）委同意变更的证明（在《户口项目变更更正申请审批表》中加具同意变更意见并盖公章的，视为有效证明）。（收原件）

  办理流程：

  1、由户口所在地派出所户籍窗口受理。在规定的工作日内，完成调查、审核和审批手续，受理窗口为派出所的应同时将已审批的材料移交受理地派出所，并将审批结果通知申请人。

  2、受理地户籍窗口凭公安分局户政中队的批件当场办理变更手续。

  怎么查看自己电脑病毒的进程

  如何巧妙从进程信息中判断病毒和木马

  任何病毒和木马存在于系统中，都无法彻底和进程脱离关系，即使采用了隐藏技术，也还是能够从进程中找到蛛丝马迹，查看系统中活动的进程成为我们检测病毒木马最直接的方法。但是系统中同时运行的进程那么多，哪些是正常的系统进程，哪些是木马的进程，而经常被病毒木马假冒的系统进程在系统中又扮演着什么角色呢？请看本文。

  病毒进程隐藏三法

  当我们确认系统中存在病毒，但是通过“任务管理器”查看系统中的进程时又找不出异样的进程，这说明病毒采用了一些隐藏措施，总结出来有三法：

  1.以假乱真

  系统中的正常进程有：svchost.exe、explorer.exe、iexplore.exe、winlogon.exe等，可能你发现过系统中存在这样的进程：svch0st.exe、explore.exe、iexplorer.exe、winlogin.exe。对比一下，发现区别了么？这是病毒经常使用的伎俩，目的就是迷惑用户的眼睛。通常它们会将系统中正常进程名的o改为0，l改为i，i改为j，然后成为自己的进程名，仅仅一字之差，意义却完全不同。又或者多一个字母或少一个字母，例如explorer.exe和iexplore.exe本来就容易搞混，再出现个iexplorer.exe就更加混乱了。如果用户不仔细，一般就忽略了，病毒的进程就逃过了一劫。

  2.偷梁换柱

  如果用户比较心细，那么上面这招就没用了，病毒会被就地正法。于是乎，病毒也学聪明了，懂得了偷梁换柱这一招。如果一个进程的名字为svchost.exe，和正常的系统进程名分毫不差。那么这个进程是不是就安全了呢？非也，其实它只是利用了“任务管理器”无法查看进程对应可执行文件这一缺陷。我们知道svchost.exe进程对应的可执行文件位于“C:\WINDOWS\system32”目录下（Windows2000则是C:\WINNT\system32目录），如果病毒将自身复制到“C:\WINDOWS\”中，并改名为svchost.exe，运行后，我们在“任务管理器”中看到的也是svchost.exe，和正常的系统进程无异。你能辨别出其中哪一个是病毒的进程吗？

  3.借尸还魂

  除了上文中的两种方法外，病毒还有一招终极大法——借尸还魂。所谓的借尸还魂就是病毒采用了进程插入技术，将病毒运行所需的dll文件插入正常的系统进程中，表面上看无任何可疑情况，实质上系统进程已经被病毒控制了，除非我们借助专业的进程检测工具，否则要想发现隐藏在其中的病毒是很困难的。

  系统进程解惑

  上文中提到了很多系统进程，这些系统进程到底有何作用，其运行原理又是什么？下面我们将对这些系统进程进行逐一讲解，相信在熟知这些系统进程后，就能成功破解病毒的“以假乱真”和“偷梁换柱”了。

  svchost.exe

  常被病毒冒充的进程名有：svch0st.exe、schvost.exe、scvhost.exe。随着Windows系统服务不断增多，为了节省系统资源，微软把很多服务做成共享方式，交由svchost.exe进程来启动。而系统服务是以动态链接库(DLL)形式实现的，它们把可执行程序指向scvhost，由cvhost调用相应服务的动态链接库来启动服务。我们可以打开“控制面板”→“管理工具”→服务，双击其中“ClipBook”服务，在其属性面板中可以发现对应的可执行文件路径为“C:\WINDOWS\system32\clipsrv.exe”。再双击“Alerter”服务，可以发现其可执行文件路径为“C:\WINDOWS\system32\svchost.exe-k LocalService”，而“Server”服务的可执行文件路径为“C:\WINDOWS\system32\svchost.exe-k netsvcs”。正是通过这种调用，可以省下不少系统资源，因此系统中出现多个svchost.exe，其实只是系统的服务而已。

  在Windows2000系统中一般存在2个svchost.exe进程，一个是RPCSS(RemoteProcedureCall)服务进程，另外一个则是由很多服务共享的一个svchost.exe；而在WindowsXP中，则一般有4个以上的svchost.exe服务进程。如果svchost.exe进程的数量多于5个，就要小心了，很可能是病毒假冒的，检测方法也很简单，使用一些进程管理工具，例如Windows优化大师的进程管理功能，查看svchost.exe的可执行文件路径，如果在“C:\WINDOWS\system32”目录外，那么就可以判定是病毒了。

  explorer.exe

  常被病毒冒充的进程名有：iexplorer.exe、expiorer.exe、explore.exe。explorer.exe就是我们经常会用到的“资源管理器”。如果在“任务管理器”中将explorer.exe进程结束，那么包括任务栏、桌面、以及打开的文件都会统统消失，单击“任务管理器”→“文件”→“新建任务”，输入“explorer.exe”后，消失的东西又重新回来了。explorer.exe进程的作用就是让我们管理计算机中的资源。

  explorer.exe进程默认是和系统一起启动的，其对应可执行文件的路径为“C:\Windows”目录，除此之外则为病毒。

  iexplore.exe

  常被病毒冒充的进程名有：iexplorer.exe、iexploer.exeiexplorer.exe进程和上文中的explorer.exe进程名很相像，因此比较容易搞混，其实iexplorer.exe是Microsoft Internet Explorer所产生的进程，也就是我们平时使用的IE浏览器。知道作用后辨认起来应该就比较容易了，iexplorer.exe进程名的开头为“ie”，就是IE浏览器的意思。

  iexplore.exe进程对应的可执行程序位于C:\ProgramFiles\InternetExplorer目录中，存在于其他目录则为病毒，除非你将该文件夹进行了转移。有时我们会发现没有打开IE浏览器的情况下，系统中仍然存在iexplore.exe进程，这要分两种情况：1.病毒假冒iexplore.exe进程名。2.病毒偷偷在后台通过iexplore.exe干坏事。因此出现这种情况还是赶快用杀毒软件进行查杀吧。

  rundll32.exe

  常被病毒冒充的进程名有：rundl132.exe、rundl32.exe。rundll32.exe在系统中的作用是执行DLL文件中的内部函数，系统中存在多少个Rundll32.exe进程，就表示Rundll32.exe启动了多少个的DLL文件。其实rundll32.exe我们是会经常用到的，他可以控制系统中的一些dll文件，举个例子，在“命令提示符”中输入“rundll32.exe user32.dll,LockWorkStation”，回车后，系统就会快速切换到登录界面了。rundll32.exe的路径为“C:\Windows\system32”，在别的目录则可以判定是病毒。

  spoolsv.exe

  常被病毒冒充的进程名有：spoo1sv.exe、spolsv.exe。spoolsv.exe是系统服务“Print Spooler”所对应的可执行程序，其作用是管理所有本地和网络打印队列及控制所有打印工作。如果此服务被停用，计算机上的打印将不可用，同时spoolsv.exe进程也会从计算机上消失。如果你不存在打印机设备，那么就把这项服务关闭吧，可以节省系统资源。停止并关闭服务后，如果系统中还存在spoolsv.exe进程，这就一定是病毒伪装的了。

  限于篇幅，关于常见进程的介绍就到这里，我们平时在检查进程的时候如果发现有可疑，只要根据两点来判断：

  1.仔细检查进程的文件名；

  2.检查其路径。

  通过这两点，一般的病毒进程肯定会露出马脚。