wmiprvse.exe进程

【进程编号】 2497 【进程名称】 Microsoft Windows Management Instrumentation
【进程类别】 系统进程 【危险级别】 0 [0-5,越高越危险]
【系统进程】 【后台进程】
【访问网络】 【硬件相关】
【间谍软件】 【广告软件】
【是否病毒】 【是否木马】
wmiprvse.exe进程详细介绍
wmiprvse.exe是微软Windows操作系统的一部分。用于通过WinMgmt.exe程序处理WMI操作。这个程序对你系统的正常运行是非常重要的。
wmiprvse.exe is a part of the Microsoft Windows Operating System and deals with WMI operations through the WinMgmt.exe process. This program is important for the stable and secure running of your computer and should not be terminated.

WMI包括对象储备库和CIM对象管理器,其中对象储备库是包含对象定义的数据库,对象管理器负责处理储备库中对象的收集和操作并从WMI提供程序(WMIProvider)收集信息。WMI提供程序(WMIProvider)在WMI和操作系统、应用程序以及其他系统的组件之间充当中介。例如,注册表提供程序从注册表中提供信息,而SNMP提供程序则从SNMP设备中提供数据和事件。提供程序提供关于其组件的信息,也可能提供一些方法,这些方法可以操作可设置的组件、属性,或者操作可能警告您在组件中要发生更改的事件。

所处位置
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\dllcache\wmiprvse.exe
wmiprvse.exe 有可能会被病毒修改,如果发现 不存在于上述目录中,则有可能是病毒文件。如:IRCBot蠕虫病毒,他运行之后会实现自身复制,并给系统开启后门。这种情况下,杀毒软件可以识别出来并查杀,无需过于担忧。
分享到: