1   1  /  1  页   跳转

【求助】关于2个进程

【求助】关于2个进程

请教下C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
这两个进程是不是病毒
在网上查的说法不一  有的说是病毒有的说不是病毒
用HIJACKTHIS就扫描到这两个可疑的进程  启动项 注册表什么都都没有这个东西
最后编辑2006-05-12 21:17:36
分享到:
gototop
 

晕倒……
那两个是系统核心进程!
至于所谓的病毒,虽然文件名相同,但不是在system32文件夹下。
看一个文件是否病毒,不能光从文件名,还要看它的路径,因为很多病毒会刻意用与系统文件相同的名称,但是不在相同的目录,以此来蒙骗对系统文件路径不熟的用户。而楼主列出的两个是正常的系统进程,现在是否明白?
gototop
 

引用:
【我是道茶的贴子】请教下C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
这两个进程是不是病毒
在网上查的说法不一  有的说是病毒有的说不是病毒
用HIJACKTHIS就扫描到这两个可疑的进程  启动项 注册表什么都都没有这个东西
...........................


gototop
 

HIJACKTHIS 怎么会认为他们是病毒呢
gototop
 

【回复“阿杜QQ”的帖子】
HijackThis从来没有认为哪一个文件是病毒,因为它没有识别正常文件与病毒文件的功能,它只是列出了一些项目,让我们从中判别。
而且这两个进程是在HijackThis的运行进程中列出来的,这是再正常不过了。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT