Một số file thường gặp chạy ngầm trên máy

Khi sử dụng máy tính, các bạn nhấn Ctrl+Alt+Del bạn thấy một số file lạ đang chạy trên máy, các bạn tò mò muốn biết nó có phải virus không, nhiệm vụ của nó là gì... Sau đây là bài viết của tui.

tên Đường link Mô tả

1)ctfmon.exe C:\Windowns\system32\ctfmon

chương trình của Microsoft Office Suite

2)alg.exe

C:\Windowns\system32\alg.exe

chương trình của Microsoft Windows Operating System

3)igfxpers.exe

C:\Windowns\system32\igfxpers

chương trình của Intel Common User Interface Module

4)Ctfmon.exe

C:\Windowns\system32\Ctfmon.exe

file này chạy ngầm khi mở MS Office

5)lsass.exe

C:\Windowns\system32\Isass.exe

trình hệ thống của cơ cấu an ninh HDH

6)wscntfy.exe

C:\WINDOWS\system32\wscntfy.exe

file thông tin trên windowns xp

7)wuauclt.exe

C:\WINDOWS\system32\wuauclt.exe

trình quản lý tự động update của HDH

8)wmiprvse.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

file quan trọng của Windows Management Instrumentation

9)csrss.exe

\??\C:\WINDOWS\system32\csrss.exe

trình quản lý đồ họa quan trọng của HDH

10)smss.exe

\SystemRoot\System32\smss.exe

chịu trách nhiệm thông báo những gì xảy ra trong 1 sessions của hệ thống

11)winlogon.exe

\??\C:\WINDOWS\system32\winlogon.exe

quản lý llogin và logout

12)explorer.exe

C:\WINDOWS\Explorer.EXE

quản lý Windows Graphical Shell bao gồm Start menu, taskbar, desktop, và File Manager

Nếu trên máy bạn có những file này và đường link như trên thì bạn cứ yên tâm, còn thấy những file như trên nhưng đường link lạ thì bạn hãy tin rằng máy mình đang bị virus...

Nếu pro nào thấy thiếu thì thêm vào nhé...Thanks for reading!

ngoài ra các bạn có thể

để tham khảo thêm

cho mình hỏi thêm mấy cái này:

svchost.exe (ở username mình đang sử dụng)

svchost.exe (SYSTEM)

svchost.exe (Local Service)

asghost.exe

NMIndexStoreSvr.exe

đấy là những cái j` vậy

cho mình hỏi thêm mấy cái này:

svchost.exe (ở username mình đang sử dụng)

svchost.exe (SYSTEM)

svchost.exe (Local Service)

asghost.exe

NMIndexStoreSvr.exe

đấy là những cái j` vậy Đó là file hệ thống.

Bạn tham khảo thêm ở đây nhé:

hổi trước mình bị dính virus ,

nó có tên : vschost.exe (sv & vs)

mình tưởng là file hệ thống , đến lúc cập nhật chương trình diệt virus mới biết ,

nó dạng ẩn , khi nghi ngờ máy bị virus , hãy chú tâm tới C:\WINDOWS

Cho minh xin file wmiprvse.exe nha ban

wmiprvse.exe là một phần của Microsoft Windows Operating System lưu ý đây là một chương trình quan trọng đó bạn, đừng có end process nếu không chắn chắn nó là virus giả danh

cho mình hỏi userini.exe với MDM.exe là gì vậy

5)lsass.exe

C:\Windowns\system32\Isass.exe

trình hệ thống của cơ cấu an ninh HD

Theo như bạn hanmacton vừa mô tả thì đây có lẽ là chương trình an toàn, nhưng sao mình search trên mạng thấy nó có đề cập đến như vầy:

1) lsass.exe is a process which is registered as a trojan. This Trojan allows attackers to access your computer from remote locations, stealing passwords, Internet banking and personal data. This process is a security risk and should be removed from your system. Click here to run a free registry scan now.

2) lsass.exe is registered as a downloader. This process usually comes bundled with a virus or spyware and its main role is to do nothing other than download other viruses/spyware to your computer. This process is a security risk and should be removed from your system. Click here to run a free registry scan now.

3) The process lsass.exe serves as the Local Security Authentication Server by Microsoft, Inc. It is responsible for the enforcement of the security policy within the operating system. This process checks whether a user’s supplied identification is valid or not whenever he or she tries to access the computer system.

With the execution of the file lsass.exe, the system acquires security by preventing the access of unwanted users to any private information. The file lsass.exe also handles the password modifications done by the user.

The process lsass.exe mainly operates in the system through its ability to create access tokens. These tokens encapsulate the file’s security descriptor, which contains the necessary information to process user authentication such as data on which user holds access to the system and whether the access is mandatory or discretionary. Click here to run a free registry scan now.

warning note

Warning: Multiple instances of LSASS may be running on your pc at one time. Some of these may or may not be the legitimate versions.

Mà mình không rành bên lĩnh vực này nên đọc cũng khộng hiểu lắm, bạn có thể giải KẾT thêm giùm được không, mình thấy hìnhcoi nhưcũng không tốt thì phải.

Thank!!!

Cái này giờ chắc ai cũng biết rồi hé. Rõ ràng hanmacton viết là Isass.exe cái bạn tìm thấy lại là lsass.exe mà.

các bạn cho hỏi file

disnoted.exe là file gì

vậy file card âm thanh tên là gì bạn mình lỡ tay end process rồi bây giờ bật lên lại gõ chữ gì vào new task nhỉ?

vậy file card âm thanh tên là gì bạn mình lỡ tay end process rồi bây giờ bật lên lại gõ chữ gì vào new task nhỉ? Nếu bạn không nhớ tên nó thì chỉ cần log off máy là đâu lại vào đó thôi mà

Thanks bạn nhé !

thanks chủ thớt

vicky.exe >>> đây là cái gì thế ạ ???

các bạn ơi cho e hỏi "ffpsrv" là gì vậy ak @@! trông nó mà nỏ dám tắt ^^!!!Thanks.