病毒「黑名單」裡的安全軟件進程，你的防護還在嗎？

現代病毒（求職信、YAHA、Goner、Campurf 等）普遍內置「殺進程」模塊，啟動後掃描內存，強制終止安全軟件進程以解除防護。以下彙總 106 個高危進程名，幾乎覆蓋全球主流殺毒/防火牆產品。

高危進程名單（節選）

ZONEALARM.EXE      ; ZoneAlarm 防火牆
WFINDV32.EXE       ; 病毒查殺
WEBSCANX.EXE       ; 網絡掃描
VSSTAT.EXE / VSHWIN32.EXE / VSECOMR.EXE / VSCAN40.EXE ; McAfee 相關
VETTRAY.EXE / VET95.EXE ; Vet 防毒
TDS2-NT.EXE / TDS2-98.EXE ; TDS 系統
TCA.EXE / TBSCAN.EXE ; TB 掃描
SWEEP95.EXE        ; Sweep 清掃
SPHINX.EXE         ; SPHINX 防火牆
SMC.EXE / SERV95.EXE ; Sygate
SCRSCAN.EXE / SCANPM.EXE / SCAN95.EXE / SCAN32.EXE ; 通用掃描
SAFEWEB.EXE / FRESCUE.EXE ; 安全修復
RAV7WIN.EXE / RAV7.EXE ; RAV
PERSFW.EXE / PCFWALLICON.EXE / PCCWIN98.EXE ; 個人防火牆
PAVW.EXE / PAVSCHED.EXE / PAVCL.EXE ; Panda
PADMIN.EXE / OUTPOST.EXE ; Outpost 防火牆
NVC95.EXE / NUPGRADE.EXE / NMAIN.EXE / NAVWNT.EXE / NAVW32.EXE / NAVNT.EXE / NAVLU32.EXE / NAVAPW32.EXE ; Norton 系列
N32SCANW.EXE / MPFTRAY.EXE / MOOLIVE.EXE / LUALL.EXE / LOOKOUT.EXE / LOCKDOWN2000.EXE ; 其它
JEDI.EXE / IOMON98.EXE / IFACE.EXE / ICSUPPNT.EXE / ICSUPP95.EXE / ICMON.EXE / ICLOADNT.EXE / ICLOAD95.EXE / IBMAVSP.EXE / IBMASN.EXE / IAMSERV.EXE / IAMAPP.EXE ; IBM/Intel
FRW.EXE / FPROT.EXE / FP-WIN.EXE / FINDVIRU.EXE / F-STOPW.EXE / F-PROT95.EXE / F-PROT.EXE / F-AGNT95.EXE ; F-Prot
EXPWATCH.EXE / ESAFE.EXE / ECENGINE.EXE / DVP95_0.EXE / DVP95.EXE / CLEANER3.EXE / CLEANER.EXE / CLAW95CF.EXE / CLAW95.EXE / CFINET32.EXE / CFINET.EXE / CFIAUDIT.EXE / CFIADMIN.EXE ; 多款
BLACKICE.EXE / BLACKD.EXE ; BlackICE
AVWUPD32.EXE / AVWIN95.EXE / AVSCHED32.EXE / AVPUPD.EXE / AVPTC32.EXE / AVPM.EXE / AVPDOS32.EXE / AVPCC.EXE / AVP32.EXE / AVP.EXE / AVNT.EXE / AVKSERV.EXE / AVGCTRL.EXE / AVE32.EXE / AVCONSOL.EXE / AUTODOWN.EXE / APVXDWIN.EXE / ANTI-TROJAN.EXE / ACKWIN32.EXE / _AVPM.EXE / _AVPCC.EXE / _AVP32.EXE ; AVP/KAV 系列

啟示與建議

• 知名廠商進程越易被列入黑名單，進程名隱藏/隨機化成為趨勢。
• 若發現安全軟件圖標消失、服務停止，立即檢查任務管理器確認進程是否存活。
• 部署內核級自我保護（如驅動級防終止）、多引擎互備、系統啟動順序優先於病毒（ELAM 驅動）。
• 定期備份關鍵數據，建立離線恢復介質。