dumprep

dumprep.exe是微軟Windows XP作業系統的一部分，記錄出現錯誤的程式信息。當一個程式出現錯誤時，該程式傳送相關錯誤信息到微軟。該程式不是純粹的系統進程，安裝是為了第三方使用。

dumprep概念

dumprep - dumprep.exe

進程信息進程檔案： dumprep 或者 dumprep.exe

進程名稱： Dump Reporting Tool

出品者： Microsoft Corp. 屬於： Microsoft Windows Operating System

dumprep.exe是系統錯誤報告工具，一般是10752位元組。如果想禁止它可以：右鍵單擊“我的電腦”、“屬性”、“高級”、“錯誤報告”，選“禁用錯誤報告”。把“但在嚴重錯誤時通知我”前面的勾去掉。將前一視窗的“啟動與故障恢復”的設定打開，將“系統失敗”前面的三個勾去掉。“開始”中輸入“msconfig”,在彈出的視窗中，將“正常啟動”選中，點確定。打開註冊表，找到“[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]”，將其後的“[KernelFaultCheck] %systemroot%\system32\dumprep 0 -k”刪除。

在啟動項出現dumprep -0-k進程的兩種說法

說法一： 與dumprep不一樣dumprep -0-k是病毒。類似震盪波變種

前者是作業系統報錯的軟體（系統自帶）

後者是偽裝並嵌入前者的一個病毒，非蠕蟲

症狀是系統會自動重啟，並在任務管理器中載入dumprep糾錯進程

在開始，運行裡面輸入msconfig會看見dumprep -0-k程式和dumprep同時存在於

system32目錄下。　dumprep -0-k無法刪除，會自動生成

說法二：

dumprep 0 -u/-k並不是病毒，它是微軟的系統程式。當電腦感染病毒、木馬或者系統出現嚴重故障時它就會啟動，傳送日誌給微軟，報告錯誤信息。只要問題得不到解決，dumprep 0 -u/-k就不會消失。dumprep 0 -u啟動時，會在進程中產生一個：svchost.exe或者MSConfig.exe程式，在系統配置實用程式的啟動中會產生一個dumprep 0 -u，它在註冊表中的位置：HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run