[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<ZCfgSvc.exe><c:\WINDOWS\system32\ZCfgSvc.exe> [Intel Corporation]
进程文件: zcfgsvc or zcfgsvc.exe
进程名称: Intel NIC Configuration Tool
出品者:Intel
属于:Intel Communications
进程 ZeroCfgSvc MFC Application 是附属于软件 ZeroCfgSvc Application 或 ZCfgSvc.exe 或 mZConfig 由 Intel Corporation (www.intel.com) 发行。
“Zero Configuration“指的是方便管理员建立并管理公司中的大量的计算机。这个进程是Intel的ProSET工具的一部分,它随着Intel离散的无线网卡和内置的无线通信芯片一起安装。它可以帮助ProSET配置您的无线网络,同时在系统托盘中显示网络连接的状态。
文件 ZCfgSvc.exe 是存放在 "C:\Program Files" 下的子目录 (普通是 C:\WINDOWS\system32\ 或 C:\Program Files\Intel\Wireless\Bin\)。ZCfgSvc.exe不是 Windows 系统文件。
但ZCfgSvc.exe 也可能是恶意软件所伪装,尤其是没有安装intel无线网卡及其程序时,当它们存在于 c:\windows 或 c:\windows\system32 目录需进一步检查。
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Sebring]
<WinlogonNotify: Sebring><c:\WINDOWS\system32\LgNotify.dll> [Intel Corporation]
出品者:Intel
属于:Intel Communications
文件 LgNotify.dll 一般存放在 %programfiles%\intel\wireless\bin和%system%,与ZCfgSvc.exe类似,都是Intel无线网卡的程序。
>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/540.html