による

0

taskmgr.exe、taskmgr32.exe & taskmngr.exe (正当なプロセスとマルウェア)

taskmgr.exe、taskmgr32.exe & taskmngr.exe (正当なプロセスとマルウェア)

0

1。 taskmgr.exe それはです システムプロセス によって統合されました マイクロソフト オペレーティングシステムで Windows、としても知られています Windowsタスクマネージャー (そのため、taskmgr.exe は次のように表示されます) アクティブなプロセス タスクマネージャーを開くたび)。

taskmgr

taskmgr.exe は プロセスが不可欠です システムを正しく動作させるために、タスク マネージャーから次のことを行うことができます。 特定のプロセスを再起動する システムの障害(ブロックされているか、通常のパラメータで動作していないため、システムの反応速度が低下しています)。サドル 仕上げ工程 一部の違法なアプリケーションやプロセスを閉じた後も「ハングした」ままになります。 ウイルス、トロイの木馬、その他の種類のマルウェア。また、タスク マネージャーでは、各アプリケーションが消費するリソースの数を監視できます (ラム そして CPU)、または合計で消費されるリソースの数、実行する必要があるプロセスと「侵入」プロセス、アクティブな (システムにログオンしている) ユーザーの数、アクティブなアプリケーションによって使用されるサービスはどれか。

Windows タスク マネージャー […] は、コンピューターのパフォーマンスと実行中のアプリケーション、プロセスと CPU 使用率、コミット チャージとメモリ情報、ネットワーク アクティビティと統計、ログイン ユーザー、およびシステム サービスに関する詳細情報を提供します。 (ウィキペディア)

マルウェアは、 ウイルス、トロイの木馬、スパイウェア などは、多くの場合、正規のシステム プロセスの名前を借用し (またはそれに似た名前を使用し)、ユーザーをだまして混乱させようとします。これは、taskmgr.exe プロセスの場合にも当てはまります。その違法な「クローン」のうちの 2 つについては、次の点で説明します。

2。 taskmngr.exe それはです 不正なプロセス、マルウェア、ほとんどの場合、と呼ばれるウイルスに関連しています。 ロボットワーム、いくつかのバージョンで「利用可能な」www (Rbot.si、Rbot.dt、Rbot.ghj、Robot.ge、Rbot.af 等。)。このウイルスは 増殖できる そして、そのコピーをシステム内の別のフォルダーに配置します。この方法で実行します。 検出と削除が困難。ロボット サードパーティユーザーの感染したシステムへのリモートアクセスを許可します (彼らに提供する 制御完了 それらについて)そして 電子メールまたは IM ネットワークを介して拡散します。このようなアプリケーションを使用すると、ウイルスをシステムから完全に削除できます ワームの除去 またはスルー 形式 & 再定住

3。 taskmgr32.exe これも違法なプロセスであり、通常は、と呼ばれるワーム型ウイルスに関連しています。 Net-Worm.Win32.Mytob.t。これ それは電子メールを介して広がります (は 独自の統合SMTPエンジン 受信サーバーに直接接続することにより) または IMネットワーク そしてマルウェア ファイルを作成し、システム内のさまざまな場所に配置します。ワームの 特定の Web サイトへのアクセスをブロックする のような マイクロソフト.com または カスペルスキー (特にセキュリティ サイト)、 レジストリを変更する システムを再起動するたびにプロセスが自動的に開始されるようにするため、 感染したシステムへのリモートアクセスを許可します (このために IRC サーバーに接続するようにプログラムされている)。 Net-Worm.Win32.Mytob.t に感染したシステムを駆除するには、 ウイルス対策ソフトウェア または、システムがフォーマットされて再インストールされます。

taskmgr.exe、taskmgr32.exe & taskmngr.exe (正当なプロセスとマルウェア)

あなたも興味があるかもしれません...

返信を残す

あなたのメールアドレスは公開されません。 必要なフィールドにマークが付けられています *