1. taskmgr.exe To jest proces systemowy zintegrowany przez Microsoft W systemach operacyjnych Windows, znany również jako Menedżer zadań Windows (dlatego taskmgr.exe pojawi się jako aktywny proces Za każdym razem, gdy otwierasz Menedżera zadań).
taskmgr.exe jest proces istotny Dla prawidłowego funkcjonowania Twojego systemu, bo z poziomu Menedżera Zadań możesz Przywróć niektóre procesy systemu (zablokowany lub nie działający przy normalnych parametrach, spowalniający reakcję układu); siodło Zakończ procesy które pozostają „zawieszone” po zamknięciu niektórych aplikacji lub nielegalnych procesów, takich jak wirusy, trojany lub inne rodzaje złośliwego oprogramowania. Również w Menedżerze zadań możesz monitorować, ile zasobów zużywa każda aplikacja (BARAN I CPU) czyli ile w sumie zasobów jest zużywanych, jakie procesy muszą zostać uruchomione i jakie są procesy „wtargnięte”, ilu użytkowników jest aktywnych (zalogowanych w systemie) i z jakich usług korzystają aktywne aplikacje.
Menedżer zadań systemu Windows […] zapewnia szczegółowe informacje o wydajności komputera i uruchomionych aplikacjach, procesach i wykorzystaniu procesora, informacje o obciążeniu i pamięci, aktywności sieciowej i statystykach, zalogowanych użytkownikach i usługach systemowych. (Wikipedia)
Szkodliwe programy z byłoby wirusy, trojany, oprogramowanie szpiegujące itp., często zapożyczają nazwy legalnych procesów systemowych (lub używają nazw do nich podobnych), próbując oszukać użytkowników i zmylić ich. Dzieje się tak w przypadku procesu Taskmgr.exe, którego dwa nielegalne „klony” opisano w poniższych punktach.
2. taskmngr.exe To jest nielegalny proces, złośliwe oprogramowanie, w większości przypadków związany z wirusem tzw Robak Rbot, „Dostępne” www w kilku wariantach (Rbot.si, Rbot.dt, Rbot.ghj, Robot.ge, Rbot.af itp.). Ten wirus jest potrafi się rozmnażać I umieszczać swoje kopie w różnych folderach w systemie, tworząc w ten sposób trudne do wykrycia i usunięcia. Rbot Umożliwia zdalny dostęp do zainfekowanych systemów użytkowników trzecich (Oferując im kontrola zakończona na nich) i rozprzestrzenia się za pośrednictwem poczty elektronicznej lub sieci im. Wirusa można całkowicie usunąć z systemu za pomocą aplikacji typu Usuwanie robaków lub przez FORMAT & PRZESIEDLENIE.
3. taskmgr32.exe Jest to również nielegalny proces, zwykle powiązany z wirusem robakiem, tzw Net-Worm.Win32.Mytob.t. Ten Rozprzestrzenia się za pośrednictwem poczty elektronicznej (Czy własny, zintegrowany silnik SMTP za pomocą którego łączy się bezpośrednio z serwerem odbiorcy) lub Sieć im i tworzy pliki złośliwego oprogramowania, które umieszcza w różnych lokalizacjach w systemie. Robaki blokuje dostęp do niektórych stron jak na przykład Microsoft.com Lub kaspersky.com (zwłaszcza strony bezpieczeństwa), dokonać zmian w rejestrach Aby zapewnić automatyczne rozpoczęcie procesu po każdym ponownym uruchomieniu systemu i umożliwia zdalny dostęp do zainfekowanych systemów (W tym celu ma zaplanowane połączenie z serwerem IRC). Do czyszczenia systemu zainfekowanego robakiem net-worm.win32.mytob.t wykorzystywane są oprogramowanie antywirusowe lub system zostanie utworzony i ponownie zainstalowany.
