Originariamente inviato da blekm
differenza tra programma e processo
lia.deis.unibo.it/Courses/Teledid/SO/2.1%20Shell.pdf
fondamentalmente, explorer.exe è l'interfaccia di windows, quella che ti permette di vedere il desktop cosi come lo vedi..
un programma può essere fatto da diversi processi.. per esempio, un antivirus aperto può avere più processi associati nel task: il programma principale, la funziona di update, lo scan in real time e cosi via..
i virus, fondamentalmente, sono processi subdoli che tendono a nascondersi.. quindi talvolta con nomi simili ai processi stanard: per esempio.. se invece di csrss.exe (processo di sistema) un virus potrebbe chiamarsi cssrs.exe, e un utente poco esperto non se ne accorgerebbe...
spero di essermi spiegato.. come disse il paracadute!