wdfmgr.exe
进程文件:wdfmgr或者wdfmgr.exe进程名称:windows driver foundation manager描述:出品者:microsoft属于:microsoft Windows media player系统进程:否后台进程:是使用网络:否硬件相关:否常见错误:未知内存使用:未知安全等级:0间谍软件:否广告软件:否病毒:否木马:否----------------------不过，如果您要停用该进程，可按照如下操作：服务名称：Windows User Mode Driver Framework描述：启用 Windows 用户模式驱动程序。执行文件路径：C：WINDOWSSystem32wdfmgr.exe探索了一下,发现在服务中也会有个Windows User Mode Driver Framework项,便在服务中禁止此服务,便可禁止此进程每次开机运行:开始/运行/services.msc,在右边找到Windows User Mode Driver Framework,双击打开,选择禁用即可.[1]传播方式：通过MSN传播技术分析MSN蠕虫变种，根据系统语言向MSN联系人发送诱惑文字消息和带毒压缩包，当联系人接收并打开带毒压缩包中的病毒文件时系统受到感染。病毒运行后在系统目录生成包含自身的带毒ZIP压缩包：%Windows%058_jpg.zip其中包含病毒文件创建副本：%Windows%wdfmgr.exe创建启动项：[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]"wdfmgr.exe"="%Windows%wdfmgr.exe"修改注册表关闭系统文件保护：[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon]"SFCDisable"=dword:ffffff9d"SFCScan"=dword:00000000更改自动关闭进程等待时间：[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControl]"WaitToKillServiceTimeout"="7000"破坏FTP程序文件：%System%ftp.exe%System%dllcacheftp.exe%System%ftp.exe%System%dllcacheftp.exe原正常程序复制到：%System%microsoftackup.tftp%System%microsoftackup.ftp根据染毒系统语言向MSN联系人发送相应诱惑文字消息，同时发送带毒压缩包Z058_jpg.zip诱使联系人接收打开：尝试连接远程IRC清除步骤（先去下载杀毒工具：http://www.antidu.cn/board/helpst/）1. 删除病毒创建的启动项：[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]"wdfmgr.exe"="%Windows%wdfmgr.exe"2. 重新启动计算机3. 删除病毒文件：%Windows%058_jpg.zip%Windows%wdfmgr.exe4. 恢复被破坏的FTP程序文件，删除：%System%ftp.exe%System%dllcacheftp.exe%System%ftp.exe%System%dllcacheftp.exe然后将%System%microsoftackup.tftp复制到：%System%ftp.exe%System%dllcacheftp.exe将%System%microsoftackup.ftp复制到：%System%ftp.exe%System%dllcacheftp.exe5. 修改注册表恢复系统文件保护：[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon]"SFCDisable"=dword:00000000"SFCScan"键值可以删除。6. 恢复系统自动关闭进程等待时间[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControl]"WaitToKillServiceTimeout"="20000"（如果还是杀不了，去找个专杀工具：http://www.antidu.cn/board/zsst/）