1   1  /  1  页   跳转页

wmiprvse.exe是什么??是木马吗??

收藏
wuaoasi
头像
健康舞勺狮
  • 帖子:188
  • 注册: 2005-12-21
  • 来自:
发表于： 2006-06-15 13:12 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

wmiprvse.exe是什么??是木马吗??


详细内容2006-06-14 21:29:26, 系统禁止本地wmiprvse.exe连接网络的请求，地址为：TCP, 0.0.0.0:1045[RASmin木马] => 68.120.74.254:80[WEB网页]程序名称为：C:\WINDOWS\system32\wbem\wmiprvse.exe
是木马吗??
最后编辑2006-09-30 09:53:30
分享到：
gototop
 
mopery
头像
卡卡技术团队
  • 帖子:17737
  • 注册: 2005-12-06
  • 来自:New York
卡卡名人堂论坛9周年纪念
发表于： 2006-06-15 13:16 | 短消息 资料
字号： 小 中 大 2楼

暂不确定...
扫个日志上来..
http://forum.ikaka.com/topic.asp?board=28&artid=8105899
下载HijackThis...把日志帖上来..
gototop
 
710207
头像
叱咤花甲狮
  • 帖子:2341
  • 注册: 2006-02-06
  • 来自:
发表于： 2006-06-15 13:22 | 短消息 资料
字号： 小 中 大 3楼

进程文件:wmiprvse或者wmiprvse.exe
进程名称: microsoft windows management instrumentation
描述: wmiprvse.exe是微软windows操作系统的一部分。用于通过winmgmt.exe程序处理wmi操作。这个程序对你系统的正常运行是非常重要的。
出品者:microsoft
属于: Windows系统
系统进程: 是
后台进程: 是
使用网络: 否
硬件相关: 否
常见错误: 未知
内存使用: 未知
安全等级:0
间谍软件:否
广告软件:否
病毒:否
木马:否



来自 "超级兔子网 "
gototop
 
mopery
头像
卡卡技术团队
  • 帖子:17737
  • 注册: 2005-12-06
  • 来自:New York
卡卡名人堂论坛9周年纪念
发表于： 2006-06-15 13:27 | 短消息 资料
字号： 小 中 大 4楼

使用网络: 否  ?
瑞星防火墙怎么阻止他连接?
gototop
 
wuaoasi
头像
健康舞勺狮
  • 帖子:188
  • 注册: 2005-12-21
  • 来自:
发表于： 2006-06-15 13:47 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

是我下了 Winkey 操作系统最新安装序列号更换器简体版1.66.exe
运行后 我看到要连接网络就拒绝了
gototop
 
topone
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2006-09-18
  • 来自:
发表于： 2006-09-30 10:01 | 短消息 资料
字号： 小 中 大 6楼

我一运行DirectX随意卸 2.2就出现这个进程~不过关闭DirectX随意卸 2.2之后一会这个进程就消失了~用HijackThis扫描也没有发现启动项有什么改变~
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT