Question

C:\WINDOWS\SYSTEM32\WBEM\WMIPRVSE.EXE 是什么

试图改写目标程序内存，试图启动远程线程2次被瑞星阻止，查不出病毒，也删不掉，谢谢知道的人回答下
有没有具体一点的啊，才重装的电脑，一杀毒瑞星日志里就会出现阻止记录，到底要不要紧呢

Answer 1

描述：
wmiprvse.exe是微软Windows操作系统的一部分。用于通过WinMgmt.exe程序处理WMI操作。WMI 包括对象储备库和 CIM 对象管理器。对象管理器负责处理储备库中对象的收集和操作并从WMI provider （在WMI 和操作系统、应用程序以及其他系统的组件之间充当中介）收集信息。运行管理工具中的某个应用程序的时候，在系统进程管理中可以看到wmiprvse.exe进程。这个程序对你系统的正常运行是非常重要的。

所处位置：
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\dllcache\wmiprvse.exe
wmiprvse.exe 有可能会被病毒修改，如果发现不存在于上述目录中，则有可能是病毒文件。如:IRCBot蠕虫病毒，他运行之后会实现自身复制，并给系统开启后门。这种情况下，杀毒软件可以识别出来并查杀，无需过于担忧。

Answer 2

确定是病毒！你用其他杀毒软件吧，有可能瑞星也中奖了

Answer 3

是系统正常进程.通过服务可以禁用加快系统

Answer 4

占系统系统内存的改变

Answer 5

wmiprvse.exe是微软Windows操作系统的一部分。用于通过WinMgmt.exe程序处理WMI操作。这个程序对计算机系统的正常运行是非常重要的。
Windows管理规范(WMI)是微软Windows操作系统的一个组件，提供管理信息和企业环境中的控制。通过使用业界标准，管理者可以用 WMI 查询和设置关于桌面系统、应用程序、网络，和其它企业组件的信息。开发人员可以用 WMI 创建事件监视应用程序，当重要事件发生时通知用户。
wmiprvse.exe 是存放在 C:\Windows\System32 下的子目录 - 正常是 C:\WINDOWS\System32\wbem\。已知的 Windows XP 文件大小为 218,112字节(占总出现比率 88% )，245,248 字节，203,776 字节，207,872 字节，203,264 字节，206,336 字节，225,280 字节，229,376 字节，226,304 字节。
wmiprvse.exe文件寻找，正常的应该在C:\WINDOWS\System32\Wbem 文件夹。如果在其它文件, wmiprvse.exe 就是病毒、间谍软件、特洛伊木马或蠕虫! 用安全任务管理器检查。
已知的一些病毒，如W32/SillyFDC-AW（蠕虫病毒）、W32/Sonebot-B（木马后门）等会使用相同的名称来感染Windows系统。