瑞星卡卡安全论坛

%systemroot%\system32\dumprep 0 -k
这是什么启动项,为什么有的人说它是病毒,有的人却不问它..

希望高手来解答一下....

它不是病毒
但是有它在时你机子里肯定有病毒

我说具体点~~~~~~~
它是微软的系统程序。当电脑感染病毒、木马或者系统出现严重故障时它就会启动,发送日志给微软，报告错误信息。只要问题得不到解决，dumprep 0 -u就不会消失。

  因为dumprep 0 -u与病毒、木马同时产生，又不容易删除，所以常常被人误认是病毒。

  我们不必为dumprep 0 -u担心，它对系统本身是无害的。

  dumprep 0 -u启动时，会在进程中产生一个：svchost.exe或者MSConfig.exe程序，在系统配置实用程序的启动中会产生一个dumprep 0 -u，它在注册表中的位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

  如果你不愿意看到它，只要把发送错误报告关了就行，操作：“我的电脑”右键 \“属性” \“高级”选项卡 \“错误报告” \选中“禁用错误汇报” \“确定”。

系统严重故障的时候(比如崩溃) 此程序  会将问题反馈给微软

实际上 就是内存的dump文件

此问题  是系统崩溃  死机 等引起的 和病毒/木马没有直接的关系

除非这个 崩溃是木马/病毒 引起的


通过这个文件的分析可以获得 系统不稳定的原因(也就是说可以解决可能存在的bug 兼容性 稳定性的 问题)

了解了.
谢谢
0 -k/-u...这些是参数吗？

怎么没人回答啊??

受教了
多谢