wmiprvse - wmiprvse.exe

wmiprvse - wmiprvse.exe

Il processo wmiprvse.exe (wmiprvse significa Microsoft Windows Management Instrumentation ) è un processo generico che permette la gestione dei client su Windows XP. Si inizializza alla prima connessione di un'applicazione client e permette di sorvegliare le risorse di sistema.

Si tratta di un processo essenziale del sistema che non può essere bloccato.

A volte può trattarsi del cavallo di Troia W32/Sonebot-B che effettua una copia di se stesso nella cartella %Windows%\System32 con il file WMIPRVSE.EXE. La sua presenza è inoltre rilevabile dal seguente dato nella base di registro :

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\
Kernel_check = wmiprvse.exe

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices\
Kernel_check = wmiprvse.exe
Ultime modificazione il venerdì 6 febbraio 2009 alle 16:52:01 da Jeff
Il documento intitolato « wmiprvse - wmiprvse.exe » da Kioskea.net (it.kioskea.net) è reso disponibile sotto i termini della licenza Creative Commons. È possibile copiare, modificare delle copie di questa pagina, nelle condizioni previste dalla licenza, finché questa nota appaia chiaramente.
Suggerimenti
wmiexe.exe
wowexec.exe