瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 ping.exe进程cpu占用高，90-100%，这是什么状况？

1   1  /  1  页   跳转页

[求助] ping.exe进程cpu占用高，90-100%，这是什么状况？

收藏
本主题由 版主 天月来了 于 2011-9-11 22:28:09 执行 合并主题 操作
e3300
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2011-09-11
  • 来自:
发表于： 2011-09-11 21:13 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

ping.exe进程cpu占用高，90-100%，这是什么状况？

进程svchost.exe下有子进程ping.exe,网络不连接时一切正常,连接网络后ping.exe进程的cpu占用达90-100%,并不影响上网,网速也还可以,就是风扇一直转,关闭网络,一段时间后,cpu占用就回到0,ghost重新恢复系统后依然如此,此情况是近期发生,以前没有这种情况.,,,我用的是dell的笔记本电脑,Dell 无线 1390 WLAN Mini-Card网卡,更新了最新的驱动依然不解决问题,显
描述ping.exe    PID 544    cpu占用100.00    内存占用7,084 K    虚拟内存4,716 K    用户 NT AUTHORITY\SYSTEM    描述:TCP/IP Ping Command    Microsoft Corporation    路径:C:\WINDOWS\system32\ping.exe
命令行  "C:\WINDOWS\System32\ping.exe" -g no -t 2 -o http://revalati0n-startup.com:8344/ -u jhnksr -p kesf

TCP/IP解析地址:
tcp 本地地址b3dnq62x  远程地址178.162.224.229  local：8344
查这个ip是德国，有时也有美国的ip

各位大侠，这是什么状况？好几天了，，，

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)
分享到：
gototop
 
byxxdrls
头像
卡卡反病毒小组
  • 帖子:1029
  • 注册: 2008-06-19
  • 来自:
发表于： 2011-09-11 21:50 | 短消息 资料
字号： 小 中 大 2楼

回复：ping.exe进程cpu占用高，90-100%，这是什么状况？

无端出现ping.exe进程应该是有木马之类。GHOST之后还这样，要么是存在黑客攻击，要么是存在感染型病毒或引导区病毒。建议按版规提供SRENG日志。
gototop
 
e3300
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2011-09-11
  • 来自:
发表于： 2011-09-11 22:08 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：ping.exe进程cpu占用高，90-100%，这是什么状况？

好的，我去搞SRENG日志
gototop
 
e3300
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2011-09-11
  • 来自:
发表于： 2011-09-11 22:20 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

ping.exe进程cpu占用100%，有SRENG日志，大侠帮我看看

附件: SREngLOG.log (2011-9-11 22:42:04, 40.37 K)
该附件被下载次数 369

进程svchost.exe下有子进程ping.exe,网络不连接时一切正常,连接网络后ping.exe进程的cpu占用一直达90-100%,并不影响上网,网速也还可以,就是风扇一直转,关闭网络,一段时间后,cpu占用就回到0,
ghost重新恢复系统后依然如此,此情况是近期发生,以前没有这种情况.,,,
我用的是dell的笔记本电脑,Dell 无线 1390 WLAN Mini-Card网卡,更新了最新的驱动依然不解决问题,显
描述ping.exe    PID 544    cpu占用100.00    内存占用7,084 K    虚拟内存4,716 K    用户 NT AUTHORITY\SYSTEM    描述:TCP/IP Ping Command    Microsoft Corporation    路径:C:\WINDOWS\system32\ping.exe
命令行  "C:\WINDOWS\System32\ping.exe" -g no -t 2 -o http://revalati0n-startup.com:8344/ -u jhnksr -p kesf

TCP/IP解析地址:
tcp 本地地址b3dnq62x  远程地址178.162.224.229  local：8344
查这个ip是德国，有时也有美国的ip


用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)
最后编辑e3300 最后编辑于 2011-09-11 22:42:04
gototop
 
byxxdrls
头像
卡卡反病毒小组
  • 帖子:1029
  • 注册: 2008-06-19
  • 来自:
发表于： 2011-09-11 22:41 | 短消息 资料
字号： 小 中 大 5楼

回复：ping.exe进程cpu占用高，90-100%，这是什么状况？

很遗憾，看不出日志有明显异常。
gototop
 
e3300
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2011-09-11
  • 来自:
发表于： 2011-09-11 22:45 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：ping.exe进程cpu占用高，90-100%，这是什么状况？






最后编辑e3300 最后编辑于 2011-09-11 23:19:18
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT