segunda-feira, 20 de junho de 2011

O que é Wmiprvse.exe?

wmiprvse.exe é um dos muitos processos que corre nos bastidores sobre os sistemas operacionais Microsoft Windows, como XP e Vista. wmiprvse.exe é projetado para trabalhar com as Instruções de Gerenciamento do Windows (WMI) operações do aplicativo winmgmt.exe. Ao contrário de muitas das cenas por trás dos processos encontrados no Windows, wmiprvse.exe é um processo necessário e não deve ser sair.

O que faz o processo wmiprvse.exe realmente fazer?

A aplicação wmiprvse.exe foi projetado para fornecer operações de gestão e controle para ambientes corporativos. No entanto, embora seja projetada para tornar mais fácil a computação empresarial, também é necessário para usuários domésticos também.

wmiprvse.exe foi introduzido no Windows XP como uma maneira de ter certeza de que outros serviços não parar se um processo de host particular falhar. Em sistemas operacionais Windows anteriores, se um serviço foi para baixo, todo o aplicativo teve que ser reiniciado na próxima vez que um programa solicitou informações das instruções de gerenciamento do Windows.

E se existem várias instâncias do wmiprvse.exe rodando ao mesmo tempo?

Isto é perfeitamente normal. Um computador com o Windows em pleno funcionamento, muitas vezes requer contas diferentes para todos os wmiprvse.exe executado. Esperar para ver executar wmiprvse.exe por LocalService, LocalSystem, e NetworkService.

Onde está localizado wmiprvse.exe?

O pedido de wmiprvse.exe está sempre localizado no diretório C:\Windows\System32\Wbem sob os sistemas Windows XP.

E se wmiprvse.exe está localizado em outro lugar?

Se você achar que wmiprvse.exe está sendo executado de outra pasta, as chances são de que ele é um trojan, ou algum outro tipo de vírus. Existem vários tipos de malware que se mascaram como wmiprvse.exe porque é um processo do sistema comum que os usuários unknowing são improváveis ​​de detectar. No entanto, um rápido exame dos seus processos de execução e suas localizações é uma maneira fácil de determinar se você está infectado por um malware tipo wmiprvse.exe.

No caso que você está infectado com um vírus wmiprvse.exe, tentativa de encerrar o aplicativo wmiprvse.exe rogue e removê-lo do seu sistema. Isso pode exigir a inicialização no modo seguro e remover manualmente, ou o seu programa anti-vírus pode ser capaz de fazer o trabalho para você. Além disso, se o wmiprvse.exe é grave, pode haver uma atualização do Windows que é projetado para remover ou corrigir o exploit que o vírus está aproveitando.

E se eu tiver wmiprvsw.exe a correr?

wmiprvsw.exe é a aplicação que corresponde ao worm Sasser bem conhecido, é de seu interesse para remover este aplicativo imediatamente.