四五个conhost.exe程序运行，这个程序是不是病毒 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛四五个conhost.exe程序运行，这个程序是不是病毒

	瑞星ESM助力北京石龙医院筑牢安全防线		瑞星恶意代码管理系统助金华电力提升防御能力		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		助力国家网络安全瑞星获病毒应急处理中心感谢信
	实力拉满瑞星第四十四次通过VB100测评		瑞星发布2024年六大网络安全趋势		瑞星携手中国农业大学共筑网络安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[求助] 四五个conhost.exe程序运行，这个程序是不是病毒

nobasy 初生襁褓狮帖子:1 注册: 2019-07-05 来自:	发表于： 2019-07-05 11:22 \| 只看楼主短消息资料字号：小中大 1楼四五个conhost.exe程序运行，这个程序是不是病毒求助，公司大面积windows7电脑里出现四五个conhost.exe程序运行，求助这些程序是不是挖矿病毒伪装的程序。捕获.PNG (580.30 K) 2019-7-5 11:22:19 瑞星杀毒全盘扫描不出来。用户系统信息：Mozilla/5.0 (Windows NT 6.1; WOW64; rv:65.0) Gecko/20100101 Firefox/65.0
nobasy 初生襁褓狮帖子:1 注册: 2019-07-05 来自:	分享到：

麦青儿管理员帖子:17042 注册: 2004-03-26 来自:	发表于： 2019-07-05 14:19 \| 短消息资料字号：小中大 2楼回复：四五个conhost.exe程序运行，这个程序是不是病毒光看图不好确认，但看CPU占用情况不大像。请通过procexp 看下这几个conhost.exe的路径（是否在系统目录下）和公司名称（是否微软的），看下父进程之类的是否正常，觉得可疑的找到文件打包发上来（点击本帖右下“引用”，上传附件），工程师会尽快分析。如果操作有困难可联系客服协助。附件: 文件名:procexp.rar 下载次数:434 文件类型:application/octet-stream 文件大小: 上传时间:2019-7-5 14:21:23 描述:rar 麦青儿最后编辑于 2019-07-05 14:47:27
麦青儿管理员帖子:17042 注册: 2004-03-26 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT