瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 一个“【转贴】学看 SRE 报告(请注意看小聪的注释部分)”里的小问题

1   1  /  1  页   跳转

[求助] 一个“【转贴】学看 SRE 报告(请注意看小聪的注释部分)”里的小问题

一个“【转贴】学看 SRE 报告(请注意看小聪的注释部分)”里的小问题

在置顶贴“【转贴】学看 SRE 报告(请注意看小聪的注释部分)”的二楼提到
[svchost / svchost][Stopped/Auto Start]
<C:\WINDOWS\system32\dllcache\svchost.exe -g><Microsoft Corporation>
文件名上看,是正常的svchost,但是,看位置,这个文件,跑哪里去了?????正常的该在哪里???

据我所知,当开启dllcache功能时,svchost.exe文件也是会出现在dllcache文件夹下。不知我理解的是否正确,请大侠指点。

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; cafe8; .NET CLR 1.1.4322; .NET CLR 2.0.50727)
分享到:
gototop
 

回复:一个“【转贴】学看 SRE 报告(请注意看小聪的注释部分)”里的小问题

system32文件夹里


dllcache是系统备份文件夹不应该出现在驱动和服务里的

(个人意见)
gototop
 

回复:一个“【转贴】学看 SRE 报告(请注意看小聪的注释部分)”里的小问题

是的

这dllcache是系统备份文件夹

不可能有任何程序在那里启动工作的。

文件确实可能有,但是任何启动项目、服务项、驱动项等等,都不应该出现在那路径里启动运行的东西。
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:一个“【转贴】学看 SRE 报告(请注意看小聪的注释部分)”里的小问题

系统服务也不会有这样的服务名....
为什么是菜鸟
gototop
 

回复: 一个“【转贴】学看 SRE 报告(请注意看小聪的注释部分)”里的小问题

还有,如果是svchost的服务,
不可能只是单单的一个C:\WINDOWS\system32\dllcache\svchost.exe 映像文件
为什么是菜鸟
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT