1   1  /  1  页   跳转页

C:\WINDOWS\system32\bsmain.exe是什么东西?

收藏
本主题由 在线技术支持工程师 瑞星工程师12 于 2013-1-1 14:08:13 执行 移动主题 操作
wokss77
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2013-01-01
  • 来自:
发表于： 2013-01-01 14:01 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

C:\WINDOWS\system32\bsmain.exe是什么东西?

最新的瑞星杀毒 v16版本, 有一个文件是:

C:\WINDOWS\system32\bsmain.exe

网上查了一下"bsmain.exe", 这不是以前"瑞星仇恨者"木马的文件名吗, 还放在C:\WINDOWS\system32\下面, 一模一样的位置, 这是什么意思??

还不让删, 瑞星还保护它, 啥意思, 请技术人员来解释一下.

有三个疑问:

1. 为什么要放在C:\WINDOWS\system32\目录下???

2. 就算是正常的文件, 为什么要起一个跟木马一样的名字, 还放在同一个目录里, 啥情况??

3. 而且, 当使用360查木马的时候, 会启动这个玩意!! 合作???

而且我看了一下, 该文件的确是打着瑞星公司的数字签名!!!

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; YYGameAll_1.2.167057.92; Windows NT 5.2; Trident/4.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET4.0C; .NET4.0E; .NET CLR 3.5.30729)
最后编辑wokss77 最后编辑于 2013-01-01 14:03:50
分享到：
gototop
 
瑞星工程师12
头像
在线技术支持工程师
  • 帖子:21624
  • 注册: 2008-09-08
  • 来自:RISING
发表于： 2013-01-01 14:13 | 短消息 资料
字号： 小 中 大 2楼

回复 1F wokss77 的帖子

bsmain.exe是瑞星的开机扫描程序启动文件 。
欢迎加入
瑞星杀毒软件QQ群 47032532
瑞星个人防火墙QQ群 204732153
瑞星路由安全卫士QQ群 213941034
瑞星安全WiFi QQ群 81864985
瑞星手机安全助手QQ群 64866930
gototop
 
wokss77
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2013-01-01
  • 来自:
发表于： 2013-01-01 14:16 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：C:\WINDOWS\system32\bsmain.exe是什么东西?

好吧, 就算是瑞星自己写的程序, 但是能回答一下我的几个问题吗....

为什么要放在C:\WINDOWS\system32\目录下, 为什么要起和木马一样的名字, 为什么用360查木马的时候会启动它?
gototop
 
瑞星工程师12
头像
在线技术支持工程师
  • 帖子:21624
  • 注册: 2008-09-08
  • 来自:RISING
发表于： 2013-01-01 14:25 | 短消息 资料
字号： 小 中 大 4楼

回复 3F wokss77 的帖子

1.此进程为瑞星软件默认进程，由于该进程需要驱动配合故需要放置在系统目录下。
2.该名称为瑞星编码中自用名称，如有木马名称和此一致是该木马仿造瑞星名称已到达欺骗用户的目的，如发现此类文件建议尽快杀毒。
3.该进程如果被其他第三方软件非法调用，此进程由于属于瑞星软件核心进程，进程保护比较严格其他程序不可能进行调用，如您发现存在非法调用的情况，请您提供相关截图证明，截图上传方法请参考：http://bbs.ikaka.com/showtopic-8616820.aspx
感谢您的配合！
欢迎加入
瑞星杀毒软件QQ群 47032532
瑞星个人防火墙QQ群 204732153
瑞星路由安全卫士QQ群 213941034
瑞星安全WiFi QQ群 81864985
瑞星手机安全助手QQ群 64866930
gototop
 
wokss77
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2013-01-01
  • 来自:
发表于： 2013-01-01 14:33 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：C:\WINDOWS\system32\bsmain.exe是什么东西?

谢谢回复, 稍后我会截图上来, 先吃个饭.
gototop
 
wokss77
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2013-01-01
  • 来自:
发表于： 2013-01-01 16:04 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：C:\WINDOWS\system32\bsmain.exe是什么东西?

不好意思, 仔细看了一下, 360启动的是DSMain.exe, 看走眼了.....
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT