« 使用REF CURSOR处理Oracle的结果集 | Blog首页 | Streams流复制的异常检测 »
wmiprvse.exe进程是什么?
作者:eygle | 【转载请注出处】|【云和恩墨 领先的zData数据库一体机 | zCloud PaaS云管平台 | SQM SQL审核平台 | ZDBM 数据库备份一体机】
链接:https://www.eygle.com/archives/2007/11/whats_wmiprvse_exe.html
链接:https://www.eygle.com/archives/2007/11/whats_wmiprvse_exe.html
这几天注意到一个wmiprvse.exe进程,似乎影响了系统的启动速度。
以为是感染了病毒,研究一下这个进程:
正常情况下,wmiprvse.exe是Windows操作系统的一部分,存在位置为C:\system32\wbem\wmiprvse.exe。
其作用是通过WinMgmt.exe程序处理WMI操作,是一个关键进程。wmiprvse.exe WMI 包括对象储备库和 CIM 对象管理器。对象管理器负责处理储备库中对象的收集和操作并从WMI provider (在WMI 和操作系统、应用程序以及其他系统的组件之间充当中介)收集信息。简单来说,运行管理工具中的某个应用程序的时候,在系统进程管理中可以看到wmiprvse.exe进程。
看一下这个进程的起始位置:
D:\>tlist 2316
2316 wmiprvse.exe
CWD: D:\WINDOWS\system32\
CmdLine: D:\WINDOWS\system32\wbem\wmiprvse.exe
VirtualSize: 45288 KB PeakVirtualSize: 46616 KB
WorkingSetSize: 6956 KB PeakWorkingSetSize: 7112 KB
NumberOfThreads: 7
2320 Win32StartAddr:0x01024636 LastErr:0x000036b7 State:Waiting
2424 Win32StartAddr:0x5f9a1c49 LastErr:0x00000000 State:Waiting
2472 Win32StartAddr:0x00000000 LastErr:0x00000000 State:Waiting
2476 Win32StartAddr:0x769ae429 LastErr:0x00000000 State:Waiting
2488 Win32StartAddr:0x0100ce42 LastErr:0x00000000 State:Waiting
2492 Win32StartAddr:0x00000000 LastErr:0x00000000 State:Waiting
2876 Win32StartAddr:0x00000000 LastErr:0x00000000 State:Waiting
5.1.2600.2180 shp 0x01000000 wmiprvse.exe
wmiprvse.exe 有可能会被病毒修改,如果不存在于上述目录中,则有可能是病毒文件(如用Visual C++编写的IRCBot蠕虫病毒就是一个例子)。
这样看来我的系统似乎又是正常的,唯一可疑的是,在正常运行下,这个进程也被启动了。
-The End-
历史上的今天...
>> 2017-11-07文章:
>> 2011-11-07文章:
>> 2008-11-07文章:
>> 2006-11-07文章:
>> 2005-11-07文章:
By eygle on 2007-11-07 08:51 | Comments (7) | Windows | 1658 |
http://www.microsoft.com/downloads/details.aspx?FamilyID=0638D919-109B-41C6-851D-0BE19D29172E&displaylang=en
这个不知道是不是你需要的补丁.
谢谢zBS,不过打不了这个补丁!现在检查,wmiprvse.exe进程已经退出了。
为什么偶运行tlist的时候提示"不是内部命令..."
tlist不是缺省的系统命令,在Win2000的工具包中有。
在xp中可以使用tasklist,但是功能略有不同 。
安装了windows debug tools,就会自带tlist工具。
蛮好用的。
文件网(http://www.wenjian.cn)上说wmiprvse.exe 是存放在 C:\Windows\System32 下的子目录 - 正常是 C:\WINDOWS\System32\wbem\。
最新免费wmiprvse.exe病毒专杀工具下载: http://www.s60sis.com/mobileSoft/wmiprvse.exe.htm