Msiexec.exe是什麽進程 如何識別Msiexec.exe病毒
當我們打開(kāi)任務管理器(qì)時,發現有(yǒu)一個Msiexec.exe進程(chéng),於是產生疑問:它(tā)為什麽運行,會是病毒嗎(ma)?下麵就了解下Msiexec.exe是什麽進程吧!
Msiexec.exe進程基本信息(xī):
程(chéng)序廠商:微軟® Microsoft Corp.
進程描述(shù):Windows installer組(zǔ)件(jiàn)
使用網絡:沒有
進程屬性:Windows係統進(jìn)程
啟動情況:安裝程序時(shí)觸發啟動(dòng)
來曆及作用
msiexec.exe進(jìn)程程序文件是由微軟為其發布的(de)Windows操作係統(Windows 2000時提出)定義的一個係統進程,官方描述為:Windows installer或Windows安裝程序,其主要功能是用於(yú)安裝新程序。當Msiexec.exe被安裝程序調用時,它將用Msi.dll讀取軟件包文(wén)件(.msi)、應用轉換文件(.mst)並合並由安裝程序提供的命令行(háng)選項。 Windows Installer執行所有與安裝有關的任務:包括將文件複製到硬盤、修改注冊表、創建桌麵快捷方式、必要時顯(xiǎn)示(shì)提示對(duì)話框以便用戶輸入安裝首選(xuǎn)項。通常Msiexec.exe會在微軟自動更新、係統升級、或安裝部分軟件時(shí)啟動,這時用戶(hù)能夠通過任務管(guǎn)理器看到該進程在後台運行,同時可能伴有大量的內存和CPU占用情況。
Msiexec.exe命令行的一(yī)般形式是這樣的:
MSIEXEC.EXE package_parameters]
作(zuò)為普通用戶,當看見本進程在運行時如非出現(xiàn)下(xià)文中的情況不(bú)建議你結束其運行,另外我們可以在係統(tǒng)中的以下位置發(fā)現本進(jìn)程文件:
所(suǒ)在(zài)位置:C:\Windows\System32(C代表係統盤所在盤(pán)符(fú),這是本程序的唯一位置(zhì))
Msiexec.exe病毒
由於是一個Windows係統自身的進程,故而(ér)很多木馬(mǎ)病毒及惡意程序會嚐試(shì)將其感染或使(shǐ)用同名次及類似名稱來迷惑用戶,相關(guān)木馬、蠕蟲病毒(dú)感(gǎn)染實例已被(bèi)安全廠商攔截。
如(rú)果你的中出現這(zhè)些情況應該保持警惕:在Windows任務管理器中發現兩個同名(míng)程序在運行、或者本程序不在係統盤中的System32目錄中、如果沒有進行軟件的安裝本(běn)進程也會時不時(shí)的運行或者(zhě)開機就自動運行、或者係統提(tí)示(shì)本程序出現錯誤等情況都很有可能被感染了木馬病毒或惡意軟件,建(jiàn)議更新殺毒軟件最新病毒庫後進行(háng)全盤查殺通常可解決,如果故障依舊建議還原或重裝操作係統(tǒng)。
關(guān)鍵詞:Msiexec.exe,進(jìn)程,病毒
閱讀本文後您有什麽感想? 已有 人給出評價!
- 0
- 0
- 30
- 1
- 0
- 0