进程文件：　mcshield.exe

进程名称：　McAfee VirusScan

进程来源：　进程 NT On-Access Scanner service 是附属于软件 McAfee On-Access Scanner 或 VSCORE.13.3.2.101.x 或 VirusScan 或 McAfee McShield 或 McAfee Real-time Scanner 或 McAfee SecurityCenter 或 McShield 或 VirusScan (Enterprise, ASaP & Retail.) 或 VSCORE.14.0.0.349.x 或 McAfee VirusScan Enterprise 或 VSCORE.13.3.0.139.x 或 VSCORE.13.3.2.116.x 或 ATI MCE Transcode 或 VSCORE.13.3.0.132.x 或 Sony Ericsson Device Data 或 McAfee AntiSpyware Enterprise 或 McAfee Anti-Spyware 或 Blaine's Custom Torn Titles 或 VSCORE.14.0.0.405.x 或 VSCORE.14.0.0.384.x 或 VSCORE.14.0.0.414.x 由 Network Associates, Inc 或 McAfee, Inc 或 McAfee Inc 发行。

英文描述：　mcshield.exe this process is associated with McAfee's Internet Security suite. More specifically, it is essential to the Antivirus software and should not be removed.

中文描述：　On-AccessScannerService，McAfee相关进程。McAfeeVirusScan(麦咖啡)能帮助您侦测和清除病毒，它还有Vshield自动监视系统，会常驻在系统托盘，当您从磁盘、网络上、E-mail夹文件中开启文件时便会自动侦测文件的安全性，若文件内含病毒，便会立即警告，并作适当的处理，而且支持鼠标右键的快速选单功能，并可使用密码将个人的设定锁住让别人无法乱改您的设定。

进程注释：　Mcshield.exe是McAfee公司的防病毒软件VirusScan的核心部分。它监视其它进程的活动，例如访问文件或注册表。为的是阻止病毒的入侵和其他恶意软件。如果这个进程被终止，McAfee的VirusScan就不准确了。"

进程分析：　文件 mcshield.exe 是存放在 "C:\\Program Files" 下的子目录 (普通是 C:\\Program Files\etwork Associates\\VirusScan\\)。已知的 Windows XP 文件大小为 144,704 字节 (占总出现比率 37% )，144,960 字节，221,184 字节，221,191 字节，225,375 字节，237,657 字节，225,401 字节，153,920 字节，233,595 字节，140,864 字节。
应用程序没有可视窗口。 这个不是 Windows 系统文件。 这个文件是由 Verisign 所签发。 这文件是有数字证书。 mcshield.exe 是有能力可以 监控应用程序。 总结在技术上威胁的危险度是 27% , 但是也可以参考 用户意见。
如果 mcshield.exe 位于在目录 "C:\\Program Files\\Common Files" 下的子目录下，那么威胁的危险度是 37% 。文件大小是 225,403 字节 (占总出现比率 50% )，245,855 字节。程序是不可见的。 这个不是 Windows 核心文件。 mcshield.exe 是有能力可以 隐藏自身。