瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 我的进程里有2个smss.exe，用户名都是system，1个是56K，一个是2628K

1   1  /  1  页   跳转页

我的进程里有2个smss.exe，用户名都是system，1个是56K，一个是2628K

收藏
本主题由 版主 mopery 于 2009-3-5 17:36:21 执行 移动主题 操作
游客12343
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2009-03-04
  • 来自:
发表于： 2009-03-04 21:39 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

我的进程里有2个smss.exe，用户名都是system，1个是56K，一个是2628K

我的进程里有2个smss.exe，用户名都是system，1个是56K，一个是2628K，是怎么回事啊
我在网上查了下，一般中2个smss.exe招的用户名都不同，一个是system,一个是admin或user。
我的这个怎么解释啊

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
分享到：
gototop
 
游客12343
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2009-03-04
  • 来自:
发表于： 2009-03-04 21:47 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复: 我的进程里有2个smss.exe，用户名都是system，1个是56K，一个是2628K

怎么大家都只看不回复啊告诉我是怎么回事啊，2个进程都无法结束
gototop
 
Fabregas
头像
叱咤花甲狮
  • 帖子:2863
  • 注册: 2008-03-01
  • 来自:
发表于： 2009-03-04 21:51 | 短消息 资料
字号： 小 中 大 3楼

回复：我的进程里有2个smss.exe，用户名都是system，1个是56K，一个是2628K

正常的进程文件应该在system32目录下，另外一个在什么路径下？可以发上来看看。
gototop
 
游客12343
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2009-03-04
  • 来自:
发表于： 2009-03-04 22:01 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: 我的进程里有2个smss.exe，用户名都是system，1个是56K，一个是2628K

C:\Program Files\Analog Devices\smss.exe
C:\WINDOWS\system32\smss.exe
还有又冒出了CTHELPER.EXE
路径是
Explorer.exe C:\PROGRA~1\COMMON~1\Microsoft\CTHELPER.EXE
gototop
 
游客12343
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2009-03-04
  • 来自:
发表于： 2009-03-05 00:03 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复: 我的进程里有2个smss.exe，用户名都是system，1个是56K，一个是2628K

终于在网上查到是怎么回事了，原来是cthelper这个木马再作怪
gototop
 
RisingCSC
头像
在线技术支持工程师
  • 帖子:4368
  • 注册: 2008-02-26
  • 来自:
发表于： 2009-03-05 09:23 | 短消息 资料
字号： 小 中 大 6楼

回复：我的进程里有2个smss.exe，用户名都是system，1个是56K，一个是2628K

您好，请将可疑文件以附件方式上传，或到反病毒区扫描SREng日志求助。
站内导航：
新人报道  |  反病毒/反流氓软件  |  RAV/RIS求助  |  RFW求助  |  卡卡助手求助
热点推荐：
RIS2009有奖征文  |  春节活动汇总
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT