Msiexec.exe是什么進(jìn)程 如何識別Msiexec.exe病毒
當(dāng)我們打開任務(wù)管理器時(shí),發(fā)現(xiàn)有一個(gè)Msiexec.exe進(jìn)程,于是產(chǎn)生疑問:它為什么運(yùn)行,會是病毒嗎?下面就了解下Msiexec.exe是什么進(jìn)程吧!
Msiexec.exe進(jìn)程基本信息:
程序廠商:微軟® Microsoft Corp.
進(jìn)程描述:Windows installer組件
使用網(wǎng)絡(luò):沒有
進(jìn)程屬性:Windows系統(tǒng)進(jìn)程
啟動(dòng)情況:安裝程序時(shí)觸發(fā)啟動(dòng)
來歷及作用
msiexec.exe進(jìn)程程序文件是由微軟為其發(fā)布的Windows操作系統(tǒng)(Windows 2000時(shí)提出)定義的一個(gè)系統(tǒng)進(jìn)程,官方描述為:Windows installer或Windows安裝程序,其主要功能是用于安裝新程序。當(dāng)Msiexec.exe被安裝程序調(diào)用時(shí),它將用Msi.dll讀取軟件包文件(.msi)、應(yīng)用轉(zhuǎn)換文件(.mst)并合并由安裝程序提供的命令行選項(xiàng)。 Windows Installer執(zhí)行所有與安裝有關(guān)的任務(wù):包括將文件復(fù)制到硬盤、修改注冊表、創(chuàng)建桌面快捷方式、必要時(shí)顯示提示對話框以便用戶輸入安裝首選項(xiàng)。通常Msiexec.exe會在微軟自動(dòng)更新、系統(tǒng)升級、或安裝部分軟件時(shí)啟動(dòng),這時(shí)用戶能夠通過任務(wù)管理器看到該進(jìn)程在后臺運(yùn)行,同時(shí)可能伴有大量的內(nèi)存和CPU占用情況。
Msiexec.exe命令行的一般形式是這樣的:
MSIEXEC.EXE package_parameters]
作為普通用戶,當(dāng)看見本進(jìn)程在運(yùn)行時(shí)如非出現(xiàn)下文中的情況不建議你結(jié)束其運(yùn)行,另外我們可以在系統(tǒng)中的以下位置發(fā)現(xiàn)本進(jìn)程文件:
所在位置:C:\Windows\System32(C代表系統(tǒng)盤所在盤符,這是本程序的唯一位置)
Msiexec.exe病毒
由于是一個(gè)Windows系統(tǒng)自身的進(jìn)程,故而很多木馬病毒及惡意程序會嘗試將其感染或使用同名次及類似名稱來迷惑用戶,相關(guān)木馬、蠕蟲病毒感染實(shí)例已被安全廠商攔截。
如果你的中出現(xiàn)這些情況應(yīng)該保持警惕:在Windows任務(wù)管理器中發(fā)現(xiàn)兩個(gè)同名程序在運(yùn)行、或者本程序不在系統(tǒng)盤中的System32目錄中、如果沒有進(jìn)行軟件的安裝本進(jìn)程也會時(shí)不時(shí)的運(yùn)行或者開機(jī)就自動(dòng)運(yùn)行、或者系統(tǒng)提示本程序出現(xiàn)錯(cuò)誤等情況都很有可能被感染了木馬病毒或惡意軟件,建議更新殺毒軟件最新病毒庫后進(jìn)行全盤查殺通常可解決,如果故障依舊建議還原或重裝操作系統(tǒng)。
關(guān)鍵詞:Msiexec.exe,進(jìn)程,病毒
閱讀本文后您有什么感想? 已有 人給出評價(jià)!
- 0
- 0
- 30
- 1
- 0
- 0