1 et 1 tâchemgr.exe C'est un proces de sistem intégré par Microsoft dans les systèmes d'exploitation Windows, également connu sous le nom Gestionnaire des tâches Windows (c'est pourquoi taskmgr.exe apparaîtra comme proces activ chaque fois que vous ouvrez le Gestionnaire des tâches).
taskmgr.exe este processus vital pour le bon fonctionnement de votre système, car depuis le Gestionnaire des tâches vous avez la possibilité de redémarrer certains processus du système (bloqué ou ne fonctionnant pas aux paramètres normaux, ralentissant la vitesse de réaction du système) ; selle terminati procese qui restent « en suspens » après la fermeture de certaines applications ou processus illégitimes tels que virus, chevaux de Troie ou autres types de logiciels malveillants. Également dans le Gestionnaire des tâches, vous pouvez surveiller le nombre de ressources consommées par chaque application (BÉLIER et Processeur) ou combien de ressources sont consommées au total, quels sont les processus qui doivent s'exécuter et quels sont les processus "intrus", combien d'utilisateurs sont actifs (connectés au système) et quels sont les services utilisés par les applications actives.
Le Gestionnaire des tâches Windows […] fournit des informations détaillées sur les performances de l'ordinateur et les applications en cours d'exécution, les processus et l'utilisation du processeur, les informations sur les frais de validation et la mémoire, l'activité et les statistiques du réseau, les utilisateurs connectés et les services système. (Wikipédia)
Malware, avec serait virus, chevaux de Troie, logiciels espions etc., empruntent souvent les noms de processus système légitimes (ou utilisent des noms similaires), essayant de tromper les utilisateurs et de les confondre avec eux. C'est également le cas du processus taskmgr.exe, deux de ses « clones » illégitimes étant décrits dans les points suivants.
2 taskmngr.exe C'est un processus illégitime, malware, associé dans la plupart des cas à un virus appelé Ver robot, "disponible" www en plusieurs versions (Rbot.si, Rbot.dt, Rbot.ghj, Robot.ge, Rbot.af etc.). Ce virus est capable de se multiplier et de placer leurs copies dans différents dossiers du système, en procédant de cette façon difficile à détecter et à supprimer. Robot permet l'accès à distance aux systèmes infectés d'utilisateurs tiers (leur offrant contrôle complet sur eux) et il se propage par e-mail ou via les réseaux de messagerie instantanée. Le virus peut être complètement supprimé du système à l'aide de telles applications Suppression des vers ou à travers FORMAT & RÉINSTALLATION.
3 et 3 taskmgr32.exe est également un processus illégitime, généralement associé à un virus de type ver appelé Net-Worm.Win32.Mytob.t. Ce ça se propage par e-mail (sont propre moteur SMTP intégré à l'aide duquel il se connecte directement au serveur de réception) ou retele IM et crée des fichiers malveillants qu'il place à divers endroits du système. Le ver bloque l'accès à certains sites Web tel que microsoft.com ou kaspersky.com (notamment les sites de sécurité), apporter des modifications au registre assurer le démarrage automatique du processus après chaque redémarrage du système et permet l'accès à distance aux systèmes infectés (pentru aceasta est programmé pour se connecter au serveur IRC). Pour nettoyer un système infecté par Net-Worm.Win32.Mytob.t sont utilisés logiciel antivirus ou le système est formaté et réinstallé.
