Wmiprvse.exe是Windows管理規范(WMI),它是微軟 Windows 操作系統的一個組件,它能夠實現為用戶提供管理信息和企業環境中的控制功能。管理者可以用WMI查詢和設置關於系統桌面、應用程序、網絡,和其它組件的信息。有經驗的開發人員可以用WMI創建事件監視應用程序,一旦出現異常情況即可通知用戶,是一款十分有用的系統組件。
黑客們會利用這一點,他們用木馬病毒程序感染系統文件Wmiprvse.exe,或者讓病毒程序插入wmiprvse.exe運行,這時候wmiprvse.exe已經成為病毒木馬程序或病毒木馬的載體。這種情況下,電腦很容易丟失重要帳號信息,或者浏覽器主頁被鎖定。
Wmiprvse.exe進程詳細參數
進程文件:wmiprvse or wmiprvse.exe
進程名稱:Microsoft Windows Management Instrumentation
出品者:Microsoft
屬於:Microsoft Windows Operating System
系統進程:是
後台程序:是
使用網絡:否
硬件相關:否
常見錯誤:未知N/A
內存使用:未知N/A
安全等級 (0-5):0
間諜軟件:否
廣告軟件:否
病毒:否
木馬:否
其它:微軟正版認證重要後台程序之一
從Windows XP開始,WMI屬於有著幾個其它服務的一個共享服務宿主。為了避免當一個提供程序失敗時停止所有服務,提供程序被載入一個名為Wmiprvse.exe的分開的主機進程。Wmiprvse.exe 的多個實例可以同時運行在不同的帳戶下:LocalSystem、NetworkService,或LocalService。WMI 核心WinMgmt.exe被載入名為Svchost.exe的共享的本地服務宿主。
注:wmiprvse.exe文件尋找,正常的應該在C:WINDOWSSystem32Wbem文件夾。如果在其它文件,wmiprvse.exe就是病毒、間諜軟件、特洛伊木馬或蠕蟲! 用安全任務管理器檢查這。如果發現進程中含有多個wmiprvse.exe 進程則為電腦中病毒,一般使用殺毒軟件都可以有效清除。