您的位置:程序门 -> windows专区 -> 安全技术/病毒



大家帮我看看用icesword检测进程得到的结果


[收藏此页] [打印本页]选择字色:背景色:字体:[][][]


大家帮我看看用icesword检测进程得到的结果
发表于:2007-06-22 09:29:34 楼主
发现csrss进程和winlogon进程各有2个,但路径均为合法路径,却比windows进程管理器下查看到的进程数目多(在进程管理器下csrss和winlogon进程各有1个)。

另外还多出了两个进程:logonui和logon.scr,这两个进程在进程管理器下也没有出现。

icesword也没有将这多出的四个进程归为隐藏进程一类,ms不是病毒,但是为什么在windows进程管理器下无法查看呢?

大家帮我看看吧,3x!
发表于:2007-06-22 18:39:181楼 得分:0
》》发现csrss进程和winlogon进程各有2个,但路径均为合法路径

进程id是否相同?

检查进程调用的模块文件是否有可疑的
发表于:2007-06-27 17:25:112楼 得分:0
是因为你在任务管理器的进程标签页左下角的那个“显示所有用户进程”没有选择吧?选择以后应该就可以看到另外的2个了。
不过这说明除了你现在的登录会话还有另外的登录会话,如果不知道怎么回事那就好好检查检查吧。


快速检索

最新资讯
热门点击