瑞星卡卡安全论坛

试图启动远程线程	2009/3/24 20:31	C:\WINDOWS\SYSTEM32\WBEM\WMIPRVSE.EXE	D:\瑞星\RISING\RAV\RAVMOND.EXE
试图启动远程线程	2009/3/24 20:31	C:\WINDOWS\SYSTEM32\WBEM\WMIPRVSE.EXE	D:\瑞星\RISING\RAV\RSTRAY.EXE
试图启动远程线程	2009/3/24 20:31	C:\WINDOWS\SYSTEM32\WBEM\WMIPRVSE.EXE	D:\瑞星\RISING\RAV\RSSTUB.EXE
试图启动远程线程	2009/3/24 20:31	C:\WINDOWS\SYSTEM32\WBEM\WMIPRVSE.EXE	D:\瑞星\RISING\RAV\SCANFRM.EXE
试图启动远程线程	2009/3/24 20:31	C:\WINDOWS\SYSTEM32\WBEM\WMIPRVSE.EXE	D:\瑞星\RISING\RAV\RAVTASK.EXE
试图启动远程线程	2009/3/24 20:31	C:\WINDOWS\SYSTEM32\WBEM\WMIPRVSE.EXE	D:\瑞星\RISING\RAV\RSNETSVR.EXE
试图启动远程线程	2009/3/24 20:31	C:\WINDOWS\SYSTEM32\WBEM\WMIPRVSE.EXE	D:\瑞星\RISING\RAV\CCENTER.EXE
试图启动远程线程	2009/3/24 18:15	C:\WINDOWS\SYSTEM32\WBEM\WMIPRVSE.EXE	D:\瑞星\RISING\RAV\RAVMOND.EXE
试图启动远程线程	2009/3/24 18:15	C:\WINDOWS\SYSTEM32\WBEM\WMIPRVSE.EXE	D:\瑞星\RISING\RAV\RSTRAY.EXE
试图启动远程线程	2009/3/24 18:15	C:\WINDOWS\SYSTEM32\WBEM\WMIPRVSE.EXE	D:\瑞星\RISING\RAV\RSSTUB.EXE
试图启动远程线程	2009/3/24 18:15	C:\WINDOWS\SYSTEM32\WBEM\WMIPRVSE.EXE	D:\瑞星\RISING\RAV\SCANFRM.EXE
试图启动远程线程	2009/3/24 18:15	C:\WINDOWS\SYSTEM32\WBEM\WMIPRVSE.EXE	D:\瑞星\RISING\RAV\RAVTASK.EXE
试图启动远程线程	2009/3/24 18:15	C:\WINDOWS\SYSTEM32\WBEM\WMIPRVSE.EXE	D:\瑞星\RISING\RAV\RSNETSVR.EXE
试图启动远程线程	2009/3/24 18:15	C:\WINDOWS\SYSTEM32\WBEM\WMIPRVSE.EXE	D:\瑞星\RISING\RAV\CCENTER.EXE
试图启动远程线程	2009/3/24 16:50	C:\WINDOWS\SYSTEM32\WBEM\WMIPRVSE.EXE	D:\瑞星\RISING\RAV\RAVMOND.EXE

请问到底是什么问题？是木马？

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; Trident/4.0; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30618)

wmiprvse.exe是微软Windows操作系统的一部分。用于通过WinMgmt.exe程序处理WMI操作。

那为什么以前没有提示呢:default1:

当时楼主在做什么操作？