在Windows7下，一般剛剛安裝操作系統(tǒng)的時(shí)候，不會(huì)出現(xiàn)Wmiprvse.exe這個(gè)進(jìn)程，但很多人不知道從什么時(shí)候開(kāi)始，Wmiprvse.exe進(jìn)程就出現(xiàn)了，并且不知道是否能夠在任務(wù)管理器中關(guān)閉這一程序，孰不知wmiprvse.exe被木馬病毒利用會(huì)造成帳號(hào)被盜。

Wmiprvse.exe是什么進(jìn)程

Wmiprvse.exe是Windows管理規(guī)范(WMI)，它是微軟 Windows 操作系統(tǒng)的一個(gè)組件，它能夠?qū)崿F(xiàn)為用戶(hù)提供管理信息和企業(yè)環(huán)境中的控制功能。管理者可以用WMI查詢(xún)和設(shè)置關(guān)于系統(tǒng)桌面、應(yīng)用程序、網(wǎng)絡(luò)，和其它組件的信 息。有經(jīng)驗(yàn)的開(kāi)發(fā)人員可以用WMI創(chuàng)建事件監(jiān)視應(yīng)用程序，一旦出現(xiàn)異常情況即可通知用戶(hù)，是一款十分有用的系統(tǒng)組件。

黑客們會(huì)利用這一點(diǎn)，他們用木馬病毒程序感染系統(tǒng)文件Wmiprvse.exe，或者讓病毒程序插入wmiprvse.exe運(yùn)行，這時(shí)候wmiprvse.exe已經(jīng)成為病毒木馬程序或病毒木馬的載體。這種情況下，電腦很容易丟失重要帳號(hào)信息，或者瀏覽器主頁(yè)被鎖定。

Wmiprvse.exe進(jìn)程詳細(xì)參數(shù)
進(jìn)程文件： wmiprvse or wmiprvse.exe 　　
進(jìn)程名稱(chēng)： Microsoft Windows Management Instrumentation 　　
出品者： Microsoft 　　
屬于： Microsoft Windows Operating System 　　
系統(tǒng)進(jìn)程： 是 　　
后臺(tái)程序： 是 　　
使用網(wǎng)絡(luò)： 否 　　
硬件相關(guān)： 否 　　
常見(jiàn)錯(cuò)誤： 未知N/A 　　
內(nèi)存使用： 未知N/A 　　
安全等級(jí) (0-5): 0 　　
間諜軟件： 否 　　
廣告軟件： 否 　　
病毒： 否 　　
木馬： 否 　　
其它：微軟正版認(rèn)證重要后臺(tái)程序之一

從Windows XP開(kāi)始，WMI屬于有著幾個(gè)其它服務(wù)的一個(gè)共享服務(wù)宿主。為了避免當(dāng)一個(gè)提供程序失敗時(shí)停止所有服務(wù)，提供程序被載入一個(gè)名為 Wmiprvse.exe 的分開(kāi)的主機(jī)進(jìn)程。Wmiprvse.exe 的多個(gè)實(shí)例可以同時(shí)運(yùn)行在不同的帳戶(hù)下: LocalSystem、NetworkService，或LocalService。WMI 核心 WinMgmt.exe 被載入名為Svchost.exe的共享的本地服務(wù)宿主。

注: wmiprvse.exe文件尋找，正常的應(yīng)該在C:\WINDOWS\System32\Wbem 文件夾。如果在其它文件, wmiprvse.exe 就是病毒、間諜軟件、特洛伊木馬或蠕蟲(chóng)! 用安全任務(wù)管理器檢查這。如果發(fā)現(xiàn)進(jìn)程中含有多個(gè)wmiprvse.exe 進(jìn)程則為電腦中病毒，一般使用殺毒軟件（殺毒軟件哪個(gè)好？）都可以有效清除。