=============================================================================================
alg.exe : Application Layer Gateway Service를 의미합니다. alg.exe는 대부분 보안과 관련된 프로세스입니다.
FTP나 RTSP와 같은 응용프로그램들이 클라이언트 컴퓨터에서 서버의 알려진 포트와 통신을
할 때, 수동 TCP/UDP 포트를 동적으로 사용가능 할 수 있도록 해주는 역할을 합니다. alg.exe는
한 컴퓨터의 소프트웨어가 방화벽이 존재 할 수도 있는 다른 컴퓨터에 존재하는 응용프로그램에
접근 할 수 있도록 해줍니다.
만일 어떤 이유로 alg.exe 프로세스가 동작하지 않는다면, 보안 프로토콜은 통신포트를
만일 어떤 이유로 alg.exe 프로세스가 동작하지 않는다면, 보안 프로토콜은 통신포트를
막아버리거나 네트워크상에서 고의적으로 방화벽을 해꼬지 할 수 있어, 잠재적인 보안상의
문제를 야기 시킵니다.
윈도우즈에서 방화벽 사용을 안하도록 설정을 해 놓았다면, alg.exe는 뜨지 않을 것입니다.
윈도우즈에서 방화벽 사용을 안하도록 설정을 해 놓았다면, alg.exe는 뜨지 않을 것입니다.
하지만 보안상 alg.exe는 활성화 되어 있는 것이 좋으며, 의도적으로 끄지 않기를 권장합니다.
aosrts.exe : ahnlab online security 관련 같음 (우리투자증권 HTS mug 프로그램 실행시 같이 실행 됨)
aostray.exe : ahnlab online security 관련 같음 (우리투자증권 HTS mug 프로그램 실행시 같이 실행 됨)
ASDSvc.exe ; AhnLab Smart Defense(V3) 관련
aspstray.exe : 우리투자증권 HTS mug 프로그램 실행시 같이 실행 됨
atiptaxx.exe : ATI 라데온 그래픽 카드 프로세스입니다.
clientSM.exe : 우리투자증권 홈페이지 접속시 실행됨
commagent.exe : 우리투자증권 HTS mug 프로그램 실행시 같이 실행 됨
conhost.exe : 마이크로소프트에서 제공하는 쉘커맨드(명령줄 해석) 프로그램입니다. (Console Window Host)
http://cfile10.uf.tistory.com/image/1341C6054AF6E75025C1B1
conime : 윈도우 명령프로프트에서 한글을 지원해 줍니다.(사용자 지정)
ctfmon.exe : 고급 텍스트 서비스를 사용하는데 필요한 프로세서로 필기체 등을 인식하는데 필요
필기체등의 고급텍스트 서비스를 사용하지 않는 경우라면 필요없는 서비스 입니다.
(사용자 지정)
csrss.exe : Csrss는 Client/Server Runtime SubSystem의 약자로서, 윈도우 콘솔을
관장하고, 쓰레드를 생성/삭제하며, 16bit 가상 MS-DOS 모드를 지원합니다.(필수)
관장하고, 쓰레드를 생성/삭제하며, 16bit 가상 MS-DOS 모드를 지원합니다.(필수)
dgtstart.exe : 인터넷 주소 도우미 프로그램 (삭제 가능)
dwm.exe : Desktop Window Manager Session Manager(바탕 화면 창 관리자 시작 및 유지 관리 서비스)
expertmain.exe : 우리투자증권 HTS mug 프로그램 실행시 같이 실행 됨
explorer.exe : 이 익스플로러는 탐색기가 아니고 현재 윈도우가 구동되고 있는 환경을말합니다. 이거 강제
종료 시켜 보면 무슨 말인지 아십니다. 이거 끄면 배경화면과 아래 작업표시줄이 모두
사라지는데 당황하지 마시고 윈도우 시작키 누르고 실행->windows 폴더에 들어가서
explorer 실행 시키면 다시 뜹니다. 즉 필수 프로세서.
fsusbexservice.exe : 테르텐(www.teurten.com)에서 제공하는
DRM(Digital Rights Management)서비스,저작권 보호 관련 프로그램
휴대폰,음악감상 등 저작권 보호관련 소프트 웨어 설치시 같이 설치됨
heciserver.exe ; Intel(R) Capability Licensing Service Interface 인탤 부품의 라이센스 보증 프로그램으로 intel management
engine v8.10.1248 드라이버에 포함되어 있습니다. 출처 : http://cafe.daum.net/piss...
* Intel® Capability Licensing Service Interface belongs to software
Intel® Trusted Connect Service Client or Intel® Capability Licensing Service
Interface by Intel® (www.intel.com).
hpwuschd2.exe ; HP Windows Updates Scheduler task 관련
I3GEX.exe : (주)인테로젠(www.inerezen.com) 에서 제공하는 web 보안 관련 프로그램 / AIAS(IPinside)
금융권/관공서 사이트 접속시 설치 됨
* This files most often belongs to product Ipinside and were developed by company Interezen.
This files have
description I3GEX Security Service. This is executable file. You can find it running in
Task Manager as the
process i3gex.exe. (http://systemexplorer.net/db/i3gex.exe.html)
Product: Ipinside / Company: Interezen / Description: I3GEX Security Service Version: 1.0.0.17 /
MD5: 99F184081172FC39D1C1F926ED101AE2 / Operating System: Windows XP
* For more details : http://www.windowexe.com/bbs/board.php?bo_table=board01_i&wr_id=1520
iexplorer : 인터넷 익스플로러를 지원합니다.(필수)
IEXPLORE.EXE : 인터넷 익스플러를 띄우면 나타납니다.
imagesaferstart_x64.exe / imagesaferstart_x86.exe / imagesafersvc.exe
: (주)마크애니에서 제공하는 DRM 저작권보호 서비스, 문서보안 솔루션 imageSAFER 응용프로그램
IMEDICTUPDATE.EXE : MS OFFICE 제품군의 다국어 문자입력서비스 응용프로그램
iusb3mon.exe : Part of Intel(R) USB 3.0 Monitor by Intel
jqs.exe : JQS는 Windows XP 및 Windows 2000 운영 체제에서 기본적으로 활성화되어 있으며, 자체 사전
로딩 메커니즘을 제공하는 Windows Vista에서는 필요하지 않습니다. 빠른 시작을 지원하는
jqs.exe라는 프로세스가 백그라운드로 실행되며 jqs.exe는 Windows를 다시 시작한 후 로드됩니다.
JQS 및 jqs.exe 프로세스를 비활성화하는 방법에 대한 지침은 아래를 참조하십시오.
* Java Quick Starter 의 약자. Java 관련 프로그램
LMS.exe *32 : Local Manageability Service belongs to software Intel® Active Management Technology
l(엘)sm.exe : the Local Session Manager Service in Microsoft Windows
locator.exe :
the remote procedure call locator service and is essential for the smooth running of Microsoft Windows.
This process maintains a database of publicly declared procedures. This program is important for the
stable and secure running of your computer and should not be terminated. locator.exe is a system process
that is needed for your Windows system to work properly. It should not be removed.
lsass.exe : Lsass는 Local Security Authentication Server의 약자로서, Winlogon 서비스에 필요한
인증 프로세스를 담당합니다. 이 과정은 Msgina.dll과 같은 인증 패키지를 이용하여 이루어집니다.
인증 프로세스를 담당합니다. 이 과정은 Msgina.dll과 같은 인증 패키지를 이용하여 이루어집니다.
로컬보안관리 서브시스템 서비스(보안 관련 프로세스 입니다.) (삭제 불가) (필수)
mDNSResponder.exe : The mDNSResponder.exe process belongs to the
Bonjour for Windows service, which is Apple’s “Zero Configuration Networking” application,
typically installed automatically by iTunes. If you’ve ever wondered
how one iTunes install can talk to another on the same local network, Bonjour is what
actually does this behind the scenes.
* for more details : 1) http://www.processlibrary.com/directory/files/mdnsresponder/24604/
mf40nt.exe : 우리투자증권 HTS mug 프로그램 실행시 같이 실행 됨
MUpdate2.exe : 안철수 연구소 백신프로그램 V3 업데이트 관련 프로그램
NaverAdminAPISvc.exe : 관련 프로그램
NaverAgent.exe : 네이버 툴바 관련 프로그램
npkcmsvc.exe : 키보드 해킹 방지 nProtect 관련 프로그램-keycrypt 관련으로서 항상 실행되고 있음
npstartersvc.exe ; nProtect 관련 프로그램 (방화벽 관련이라고 함)- 프로그램 추가/제거에서
nprotect ~ SVC(remove only)를 제거하면 없어짐
NVIDIA Stereoscopic (version 3D Driver, 3D Driver Service) or Stereo Vision Control Panel API Server
or NVIDIA Display Control Panel or NVIDIA Drivers by NVIDIA (www.nvidia.com).
Nsavsvc.npc : 네이버 백신관련 프로그램
Nsvmon.npc : 네이버 백신관련 프로그램
NVCAgent.npc : 네이버 백신관련 프로그램
nvSCPAPISvr.exe *32 : Stereo Vision Control Panel API Server belongs to software NVIDIA Stereoscopic
(version 3D Driver, 3D Driver Service)
nvtray.exe : NVIDIA Settings or NVIDIA Tray Tools
nvvsvc.exe : NVIDIA Settings or NVIDIA Tray Tools
nvxdsync.exe : NVIDIA Settings or NVIDIA Tray Tools
OSPPSVC.EXE : MS Office Software Protection Service 응용프로그램
PAStiSvc.exe : 링크 참조 http://www.windowexe.com/bbs/board.php?bo_table=board01_p&wr_id=776
(VTI, VIMICRO 에서 제공하는 STI Simulator USB 웹 카메라의 응용 프로그램)
Privacylconclient.exe : Intel® Management and Security or Intel® Management and Security Status
RaRegistry : Part of Ralink RalinkRegistryWriter from Ralink Technology, Corp. This program is not important for your
system process, but should not be terminated unless suspected to be causing problems.
RaUI.exe : Ralink Tech. 무선 랜카드 응용프로그램
seaport.exe : MS Windows Live applications 관련 프로그램
searchindexer.exe / searchprotocolhost.exe / searchfilterhost.exe
: the Windows service that handles indexing of your files for Windows Search
services.exe : Service Control Manager로서, 시스템 서비스들을 시작/정지시키고, 그들간의 상호작용하는
기능을 수행합니다.(필수)
SgRun.exe : 안철수 연구소 사이트가드 관련 프로그램
sgsvc.exe : 안철수 연구소 사이트가드의 실행 파일
SMAgent2.exe : 프린터 운용 프로세스 (삭제 가능)
smss.exe : Smss는 Session Manager SubSystem의 약자로서, 사용자 세션을 시작하는 기능을 담당합니다.
이 프로세스는 시스템 쓰레드에 의해 실행되며, Winlogon, Win32(Csrss.exe)을 구동시키고,
시스템 변수를 설정합니다. 이러한 과정이 끝나면, Smss는 Winlogon이나 Csrss가 끝나기를
기다려, 정상적인 Winlogon/Csrss 종료시 시스템을 종료시키며, 비정상적인
Winlogon/Csrss 종료시, 시스템이 멎는 상태가 됩니다.(필수)
spoolsv.exe : 프린터 및 팩스의 Spooling 기능을 담당합니다.(필수)
Ststem Idle Process : 각 CPU마다 하나씩 실행되는 쓰레드로서 말 그대로 idle 프로세스입니다.
놀고 있는 프로세스..System Idle Process의 CPU 점유율이 높을수록, 컴터가 많이
놀고 있다는 뜻입니다. (필수)
svchost.exe
svchost.exe
svchost.exe
svchost.exe : dll로 실행되는 서비스를 그룹화 하는데 사용되는 프로세서입니다. 보통 4-6 개 정도가
svchost.exe
svchost.exe
svchost.exe : dll로 실행되는 서비스를 그룹화 하는데 사용되는 프로세서입니다. 보통 4-6 개 정도가
구성됩니다.
System : 대부분의 커널모드 쓰레드들의 시작점이 되는 프로세스입니다.(필수)
taskmgr.exe : Task Manager 즉, 작업관리자 자신입니다.(필수)
tgddcoms.exe : 프린터 관련 프로그램 (제 경우 TG 삼보 드림 복합기 6700)
* 인터넷 검색시 대부분이 스파이 웨어로 나와 있는데, TG 삼보 측에 전화 확인 한 것임
(This file belongs to product Printer Communication System and was developed by company .
This file has description Printer Communication System. This is executable file. You can find
it running in Task Manager as the process tgddcoms.exe. )
UNS.exe : User Notification Service belongs to software Intel® Management & Security Application User
Notification Service
Viewpointservice.exe *32 : Viewpoint Manager or Viewpoint Manager Service or Viewpoint Service or
Adobe Integrated Runtime( http://www.viewpoint.com/installer/v4/html/vmp_faq.html)
control and information about management in an enterprise environment.
Windows Operating System
winlogon.exe : 사용자 로그인/로그오프를 담당하는 프로세스입니다.
윈도우의 시작/종료시에 활성화 되며, 또한 Ctrl-Alt-Del을 눌렀을 경우에도 활성화됩니다.
(필수)
wlanext.exe : Windows Wireless LAN (version 802.11 Extensibility Framework) belongs to software
Microsoft Windows Operating System
wmpnetwk.exe : a component of Windows Media Player that is used to share media libraries.
wooriwebCommagent.exe : 우리투자증권 site 접속시 실행됨
wuauclt.exe : 윈도우즈 자동 업데이트 프로세스(MS windows) (삭제 가능)
wudfhost.exe : a Windows Driver Foundation - User-mode Driver Framework Host Process from
Microsoft Corporation
wudfhost.exe : a Windows Driver Foundation - User-mode Driver Framework Host Process from
Microsoft Corporation
No comments:
Post a Comment