wmiprvse.exe进程程序文件是微软为其发布的windows操作系统定义的一个系统进程，官方描述为：wmi provider host（windows管理规范主机），wmi即windows management instrumentation（windows管理规范）。其功能将用于通过winmgmt.exe程序处理wmi操作，wmi可以管理和控制运行环境，使系统管理员查询和修改桌面上、应用程序和网路上的信息，windows程序开发人员可使用wmiprvse.exe开发应用用于监视目的程序，提醒用户系统上重要事件的发生。
由于wmi属于有着几个其它服务的一个共享服务宿主，从windows xp开始为了避免当一个提供程序失败时停止所有服务，提供程序被载入到一个单独的服务宿主：wmi provider host，即wmiprvse.exe程序， wmi核心winmgmt.exe被装载到本地名为svchost.exe的共享服务主机。本进程可以有多个实例同时运行在不同的帐户下：比如networkservice、localservice或者当前用户名下。
作为windows系统自身的一个程序，wmiprvse.exe进程的运行通常是安全的，如果不是出现下文中描述病毒感染或过多的cpu占用等情况，不建议大家将services.exe进程结束，或者移动本进程程序文件的位置。
wmiprvse.exe病毒本进程所在位置：c:\windows\system32\wbem（开头的c标示系统安装所在分区盘符）
任何windows系统自身的进程都是木马病毒的感染目标，他们通常会采用相同或类似的名称或者直接注入或替换掉原本真实的wmiprvse.exe程序来迷惑用户。相关病毒已被杀毒软件厂商拦截，不如w32/sillyfdc-aw（该蠕虫通过移动驱动器，如usb闪存驱动器和外部硬盘驱动器，通过创建一个autorun.inf文件来自动感染系统后，将设备连接）、w32/sonebot-b（一个后门木马，允许远程攻击者发出的命令，被感染的电脑俗称为肉鸡）。如果你的系统出现以下情况则有可能感染了相关病毒：
在任务管理器中看到过多的wmiprvse.exe同时运行（这也可能是流氓软件所为）；本进程不在c:\windows\system32\wbem目录下；wmiprvse.exe占用过多的系统资源也有可能；系统出现本进程的错误提示；如果出现以上情况请及时更新杀毒软件病毒库对电脑进行全盘查杀，必要时可考虑重装系统。另外，这个进程在windows xp service pack 2中可能出现过多的内存占用情况，这是一个已知的问题，在微软的网站上有一个修补程序kb925623可解决此问题。
如对本文有疑问， 点击进行留言回复！！
我要评论
网友评论