我估计真的是瑞星的误报,按瑞星的报告来看好象是因为加了壳的,被瑞星内存查杀查出,但是检查是否加壳,显示没有加过的
网上关于进程wmiprvse.exe的解释
Windows Management Instrumentation 概述Windows Management Instrumentation (WMI) 是“基于 Web 的企业管理倡议 (WBEM)”（这是一个旨在建立在企业网络上访问和共享管理信息的标准的工业倡议）的 Microsoft 的实现。有关 WBEM 的详细信息，请访问 WBEM。网站地址可能变动，您可能无法连接到在这里提到的网站。WMI 为公用信息模型 (CIM)（该数据模型描述存在于管理环境中的对象）提供完整的支持。
WMI 包括对象储备库和 CIM 对象管理器，其中对象储备库是包含对象定义的数据库，对象管理器负责处理储备库中对象的收集和操作并从 WMI 提供程序 (WMI provider) 收集信息。WMI 提供程序 (WMI provider) 在 WMI 和操作系统、应用程序以及其他系统的组件之间充当中介。例如，注册表提供程序从注册表中提供信息，而 SNMP 提供程序则从 SNMP 设备中提供数据和事件。提供程序提供关于其组件的信息，也可能提供一些方法，这些方法可以操作可设置的组件、属性，或者操作可能警告您在组件中要发生更改的事件。
计算机管理工具（如 Microsoft Systems Management Server）可以使用 WMI 来帮助管理您的计算机。WMI 还被其他 Microsoft 技术和工具（如 Microsoft Health Monitor 和 Microsoft Operations Manager）以及计算机管理系统的其他供应商使用。可以与编程或脚本系统（如 Windows 脚本宿主）一起使用 WMI 来检索大部分计算机系统方面的详细配置信息（包括服务器应用程序），或者影响对系统的更改。
还有解释
wmiprvsw.exe（注意：可能有wmiprvse.exe 进程，它是一个合法的系统进程，请切勿结束。）
