Процесс, который использует вредоносная программа, шифрующая файлы пользователя на зараженном компьютере.

Программа отвечает за обработку графических эффектов в Windows Vista

процесс, принадлежащий ATI catalyst control center начиная с версии 7.2

процесс, который используется для маскировки несколькими злонамеренными программами

часто с таким именем распространяются генераторы регистрационных ключей к различным программам, которые при запуске устанавливают злонамеренное ПО на целевом компьютере

vsmon.exe – процесс принадлежащий персональному межсетевому экрану ZoneAlarm.

OFFLB.EXE (Office Life Boat for Program Recovery) процесс в office 2007, отвечающий за восстановления зависших office программ.

часть программы NVidia Nview для управления графическим ускорителем. Приложение представляет пользователю доступ к дополнительным возможностям конфигурирования видеокарты

процесс, использующийся контрольной панелью Realtek HD Audio Control Panel и устанавливающийся с различными звуковыми картами Realtek

процесс, который устанавливается совместно с Realtek AC97 аудио устройством и обеспечивает службы мониторинга

это отладчик ошибок, выполняющий сбор сведений о компьютере в случае возникновения ошибок

sage.exe (System Agent) – системный процесс Microsoft, выполняющий функции обслуживания системы, типа очистка диска, дефрагментация и т.п.

cm.exe (Configuration Module) – процесс, эквивалентный службе Trend Micro Management Infrastructure (TMI).

Диспетчер сеанса справки для удаленного рабочего стола (Remote Desktop Help Session Manager

Модуль поддержки смарт-карт (Smart Card Helper) - обеспечивает поддержку для старых устройств чтения смарт-карт (без PnP).

bootok.exe – исполняемый файл от Microsoft, который проверяет аутентификацию и доступность загрузки во время запуска компьютера.

Позволяет просматривать, устанавливать или снимать атрибуты файла или каталога, такие как «Только чтение», «Архивный», «Системный» и «Скрытый».

Запуск программ и команд в заданное время

Вывод или изменение связи между расширениями имени и типами файлов.

Служит для вывода и изменения записей кэша протокола ARP