瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 【求助】这个是磁碟机病毒吗
-0℃ - 2008-3-18 21:18:00
进程里有
smss.exe和lsass.exe
但用户名不是我的用户名,是系统SYSTEM。
请问这个是磁碟机病毒吗?
如果不是请问这个是什么进程

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)
超级游戏迷 - 2008-3-18 21:21:00
那两个进程是2个(单个)还是4个(一对)?一对的话中磁碟机.
如果单个的话,应该是系统核心进程,具体作用自己GOOGLE(人就是这样懒死的)……
-0℃ - 2008-3-18 21:28:00
不是懒,是查半天不太确定,特地再来确定一下
-0℃ - 2008-3-18 21:29:00
都是单个的。
超级游戏迷 - 2008-3-18 22:34:00
引用:
【-0℃的贴子】都是单个的。
………………
如果两个进程在c:\windows\system32目录下,则为正常;如果在c:\windows\system32\com目录下,则为磁碟机病毒。
用搜索引擎时,请注意文件所在路径。
吃大餐去 - 2008-3-18 23:53:00
都是单个的应该不是磁碟机病毒!楼主看看这个吧http://forum.ikaka.com/list.asp?board=109
-0℃ - 2008-3-19 9:05:00
好,谢谢各位的帮助。
lqqk7 - 2008-3-19 11:48:00
正常的smss.exe和lsass.exe的确是system用户名。
磁碟机的进程才是当前登陆用户的用户名。
1
查看完整版本: 【求助】这个是磁碟机病毒吗