进程文件：wmiprvseorwmiprvse.exe 进程名称：MicrosoftWindowsManagementInstrumentation 描述： wmiprvse.exe是微软Windows操作系统的一部分。用于通过WinMgmt.exe程序处理WMI操作。这个程序对你系统的正常运行是非常重要的。 出品者：Microsoft 属于：MicrosoftWindowsOperatingSystem 系统进程：是 后台程序：是 使用网络：否 硬件相关：否 常见错误：未知N/A 内存使用：未知N/A 安全等级(0-5):0 间谍软件：否 Adware:否 病毒：否 木马：否 WindowsManagementInstrumentation(WMI)isacomponentoftheMicrosoftWindowsoperatingsystemthatprovidesmanagementinformationandcontrolinanenterpriseenvironment.Byusingindustrystandards,managerscanuseWMItoqueryandsetinformationondesktopsystems,applications,networks,andotherenterprisecomponents.DeveloperscanuseWMItocreateeventmonitoringapplicationsthatalertuserswhenimportantincidentsoccur. InearlierversionsofWindows,providerswereloadedin-processwiththeWindowsManagementservice(WinMgmt.exe),runningundertheLocalSystemsecurityaccount.FailureofaprovidercausedtheentireWMIservicetofail.ThenextrequesttoWMIrestartedtheservice. BeginningwithWindowsXP,WMIresidesinasharedservicehostwithseveralotherservices.Toavoidstoppingalltheserviceswhenaproviderfails,providersareloadedintoaseparatehostprocessnamedWmiprvse.exe.MultipleinstancesofWmiprvse.execanrunatthesametimeunderdifferentaccounts:LocalSystem,NetworkService,orLocalService.TheWMIcoreWinMgmt.exeisloadedintothesharedLocalServicehostnamedSvchost.exe. Note:wmiprvsw.exeistheSasserworm! Note:Thewmiprvse.exefileislocatedintheC:\WINDOWS\System32\Wbemfolder.Inothercases,wmiprvse.exeisavirus,spyware,trojanorworm!CheckthiswithSecurityTaskManager. Viruswithsamename: W32/Sonebot-B-sophos.com ntsd杀不死的进程（分大小写）:WMIPRVSE.EXE 文件位置： C:\WINDOWS\system32\wbem\wmiprvse.exe C:\WINDOWS\system32\dllcache\wmiprvse.exe 以下是翻译： Windows管理仪器工作(WMI)是Microsoft的组分;Windows提供管理信息和控制在企业环境里的操作系统。由使用业界标准,经理能使用WMI询问和设置信息关于桌面系统、应用、网络,和其它企业组分。开发商可能使用WMI创造事件机敏的用户的监视应用当重要事件发生。 在窗口的更加早期的版本,提供者是被装载的在过程以窗口管理服务(WinMgmt.exe),运行在LocalSystem证券帐户之下。提供者的失败导致整个WMI服务失败。下个请求对WMI重新开始了服务。 开始从WindowsXP,WMI居住在一个共有的服务主人以几其它服务。避免停止所有服务当提供者失败,提供者被装载入一个分开的主人过程被命名Wmiprvse.exe。Wmiprvse.exe多个事例可能同时运行在不同的帐户之下:LocalSystem、NetworkService,或LocalService。WMI核心WinMgmt.exe被装载入共有的地方服务主人被命名Svchost.exe。 注:wmiprvsw.exe是Sasser蠕虫! 注:wmiprvse.exe文件寻找，正常的因该在C:\WINDOWS\System32\Wbem文件夹。如果在其它文件,wmiprvse.exe就是病毒、spyware、特洛伊人或蠕虫!检查这与安全任务经理。 参考资料：http://baike.baidu.com/view/449966.htm
