svchost.exe 进程文件
: svchost.exe 或 svchost.exe
进程名称: microsoft service host process
描述: svchost.exe 是一个属于微软 Windows 操作系统的系统程序，用于执行 DLL 文件。这个程序对系统的正常运行非常重要。注意：svchost.exe 也有可能是 w32.welchia.worm 病毒，它利用 Windows lsass 漏洞，制造缓冲区溢出，导致计算机关机。请注意此进程所在的文件夹，正常的进程应该是在 Windows 的 system32 和 servicepackfiles\i386 下面。
IEXPLORE.EXE
进程文件: iexplore 或 iexplore.exe
进程名称: microsoft internet explorer
描述: iexplore.exe 是 Microsoft Internet Explorer 的主程序。正常的进程应该是在 \programfiles\internetexplorer 和 system32\dllcache 下面。
rundll32.exe
进程文件: rundll32 或 rundll32.exe
进程名称: microsoft rundll32
描述: rundll32.exe 用于在内存中运行 DLL 文件，它们会在应用程序中被使用。
smss.exe
进程文件: smss.exe
进程名称: Session Manager Subsystem
描述: smss.exe 是 Windows 系统会话管理子系统，用于创建和管理 Windows 会话。
csrss.exe
进程文件: csrss.exe
进程名称: Client/Server Runtime Subsystem
描述: csrss.exe 是客户端/服务器运行时子系统，用于控制 Windows 图形相关子系统。
winlogon.exe
进程文件: winlogon.exe
进程名称: Windows 登录进程
描述: winlogon.exe 负责处理 Windows 登录过程。
services.exe
进程文件: services.exe
进程名称: Windows 服务管理器
描述: services.exe 用于管理 Windows 系统中的各种服务。
lsass.exe
进程文件: lsass.exe
进程名称: Local Security Authority Subsystem
描述: lsass.exe 是本地安全授权子系统，用于处理 Windows 安全相关的任务。
spoolsv.exe
进程文件: spoolsv.exe
进程名称: Print Spooler
描述: spoolsv.exe 用于将 Windows 打印机任务发送给本地打印机。
explorer.exe
进程文件: explorer.exe
进程名称: Windows 资源管理器
描述: explorer.exe 主要负责显示系统桌面上的图标以及任务栏，系统就会刷新桌面，并更新注册表。
ctfmon.exe
进程文件: ctfmon.exe
进程名称: Input Method Editor Monitor
描述: ctfmon.exe 是输入法监视器进程，用于监控输入法状态。
alg.exe
进程文件: alg 或 alg.exe
进程名称： 应用层网关服务 描述
mdm.exe
进程文件: mdm.exe
进程名称: Windows Management Console
描述: mdm.exe 是 Windows 管理控制台，用于远程管理 Windows 系统。
WmiPrvSE.exe
进程文件: WmiPrvSE.exe
进程名称: Windows WMI Provider Host
描述: WmiPrvSE.exe 是 Windows WMI 提供程序宿主，用于提供 WMI 服务的支持。
wuauclt.exe
进程文件: wuauclt.exe
进程名称: Windows 自动升级管理程序
描述