半夜求助，高手看看是不是中了毒

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛半夜求助，高手看看是不是中了毒

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 2 页

跳转页

卡卡技术团队

发表于： 2007-05-15 01:21 | 短消息资料

字号：小中大 11楼

引用:

【炫火冰焰的贴子】我比较在意任务管理器，每次开机都打开他
记得以前都是0％
………………

我晕，那是系统空闲资源进程（说是个进程，实际上只是个标志，没法终止此进程的），人人都希望是100%呢。
如果这进程原来是0%的话，那你的机器肯定已经走不动路了，汗！

炫火冰焰拙长孩提狮帖子:93 注册: 2006-03-29 来自:	发表于： 2007-05-15 01:34 \| 只看楼主短消息资料字号：小中大 12楼是这样啊，可感觉还是有问题刚才开了一个IE窗口，可进程里有2个把IE关掉还是有一个存在 SVCHOST也比多开了一个原先只有5个如图：麻烦高手看看日志，别真有问题谢谢
炫火冰焰拙长孩提狮帖子:93 注册: 2006-03-29 来自:

炫火冰焰拙长孩提狮帖子:93 注册: 2006-03-29 来自:	发表于： 2007-05-15 01:37 \| 只看楼主短消息资料字号：小中大 13楼顶不住了，先睡觉了这是图附件: 文件名:674604200751512739.jpg 下载次数:138 文件类型:image/pjpeg 文件大小: 上传时间:2007-5-15 1:37:39 描述:
炫火冰焰拙长孩提狮帖子:93 注册: 2006-03-29 来自:

卡卡技术团队

发表于： 2007-05-15 01:40 | 短消息资料

字号：小中大 14楼

引用:

【炫火冰焰的贴子】是这样啊，可感觉还是有问题
刚才开了一个IE窗口，可进程里有2个
把IE关掉还是有一个存在
SVCHOST也比多开了一个
原先只有5个
如图：

麻烦高手看看日志，别真有问题
谢谢
………………

SVCHOST是系统核心进程，任务管理器中出现多个是很正常的，不能凭借个数来判断是否中毒，可以用搜索命令搜索C盘的文件，如果找到全字匹配的SVCHOST.EXE且其目录不在c:\windows\system32目录下，那这个就极可能是病毒。
我的机器中SVCHOST.EXE就有6个进程。

卡卡技术团队

发表于： 2007-05-15 02:45 | 短消息资料

字号：小中大 15楼

引用:

看清楚了，你的图中，上面那个是EXPLORER.EXE，下面那个是IEXPLORE.EXE。前面的是管理桌面图标和任务栏的，后面哪个才是浏览器的进程…………
日志等明天高手来看。我去睡觉了，呵呵。

两个铁球叱咤花甲狮帖子:3107 注册: 2006-01-19 来自:新疆叶城	发表于： 2007-05-15 13:31 \| 短消息资料字号：小中大 17楼 [sptd / sptd][Running/Boot Start] <\SystemRoot\System32\Drivers\sptd.sys><N/A> 这个是什么驱动？
两个铁球叱咤花甲狮帖子:3107 注册: 2006-01-19 来自:新疆叶城

饭后点心初生襁褓狮帖子:380 注册: 2006-11-14 来自:	发表于： 2007-05-15 15:04 \| 短消息资料字号：小中大 18楼【回复“两个铁球”的帖子】这个应该是Daemon Tools 的驱动吧
饭后点心初生襁褓狮帖子:380 注册: 2006-11-14 来自:

2 / 2 页

跳转页