瑞星卡卡安全论坛

请教下C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
这两个进程是不是病毒
在网上查的说法不一  有的说是病毒有的说不是病毒
用HIJACKTHIS就扫描到这两个可疑的进程  启动项 注册表什么都都没有这个东西

晕倒……
那两个是系统核心进程！
至于所谓的病毒，虽然文件名相同，但不是在system32文件夹下。
看一个文件是否病毒，不能光从文件名，还要看它的路径，因为很多病毒会刻意用与系统文件相同的名称，但是不在相同的目录，以此来蒙骗对系统文件路径不熟的用户。而楼主列出的两个是正常的系统进程，现在是否明白？

引用:

【我是道茶的贴子】请教下C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe 这两个进程是不是病毒 在网上查的说法不一  有的说是病毒有的说不是病毒 用HIJACKTHIS就扫描到这两个可疑的进程  启动项 注册表什么都都没有这个东西 ...........................

HIJACKTHIS 怎么会认为他们是病毒呢

【回复“阿杜QQ”的帖子】
HijackThis从来没有认为哪一个文件是病毒，因为它没有识别正常文件与病毒文件的功能，它只是列出了一些项目，让我们从中判别。
而且这两个进程是在HijackThis的运行进程中列出来的，这是再正常不过了。