【求助】请高手进来看看是不是正常？ - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛在线技术支持 在线技术支持[已关闭] 【求助】请高手进来看看是不是正常？

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

【求助】请高手进来看看是不是正常？

UltraDelta 初生襁褓狮帖子:20 注册: 2006-01-23 来自:	发表于： 2006-01-24 09:54 \| 只看楼主短消息资料字号：小中大 1楼【求助】请高手进来看看是不是正常？我在防火墙的系统状态里看到有不少活动程序，请高手指教，是不是太多了啊？如图所示，列表如下： System[PID=4],System lsass.exe[PID=588],C:\WINDOWS\system32\lsass.exe svchost.exe[PID=800],C:\WINDOWS\system32\svchost.exe svchost.exe[PID=856],C:\WINDOWS\system32\svchost.exe svchost.exe[PID=900],C:\WINDOWS\system32\svchost.exe svchost.exe[PID=956],C:\WINDOWS\system32\svchost.exe Ravmond.exe[PID=968],C:\Program Files\Rising\Rav\Ravmond.exe alg.exe[PID=1716],C:\WINDOWS\system32\alg.exe TTraveller.exe[PID=4068],D:\Program\Tencent\TT\TTraveller.exe 其中的alg.exe和lsass.exe是干什么用的啊？要不要关掉？还有那个svchost.exe，竟然出现了4次，是不是太多了？正常应该几个？谢谢。附件: 您所在的用户组无法下载或查看附件 2006-01-24 18:39:00
UltraDelta 初生襁褓狮帖子:20 注册: 2006-01-23 来自:	分享到：

●△■☆★□▲○ 锋芒艾服狮帖子:1747 注册: 2005-11-16 来自:	发表于： 2006-01-24 09:59 \| 短消息资料字号：小中大 2楼正常啦，我的也一样，看附件: 您所在的用户组无法下载或查看附件
●△■☆★□▲○ 锋芒艾服狮帖子:1747 注册: 2005-11-16 来自:

●△■☆★□▲○ 锋芒艾服狮帖子:1747 注册: 2005-11-16 来自:	发表于： 2006-01-24 10:00 \| 短消息资料字号：小中大 3楼进程知识库 alg - alg.exe - 进程信息进程文件： alg 或者 alg.exe 进程名称： Application Layer Gateway Service 描述： alg.exe是微软Windows操作系统自带的程序。它用于处理微软Windows网络连接共享和网络连接防火墙。这个程序对你系统的正常运行是非常重要的。出品者： Microsoft Corp. 属于： Microsoft Windows Operating System 系统进程：是后台程序：是使用网络：是硬件相关：否常见错误：未知N/A 内存使用：未知N/A 安全等级 (0-5): 0 间谍软件：否广告软件：否病毒：否木马：否进程知识库 lsass - lsass.exe - 进程信息进程文件： lsass 或者 lsass.exe 进程名称： Local Security Authority Service 进程名称： lsass.exe是一个系统进程，用于微软Windows系统的安全机制。它用于本地安全和登陆策略。注意：lsass.exe也有可能是Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、Nimos.worm创建的，病毒通过软盘、群发邮件和P2P文件共享进行传播。出品者： Microsoft Corp. 属于： Microsoft Windows Operating System 系统进程：是后台程序：是使用网络：否硬件相关：否常见错误：未知N/A 内存使用：未知N/A 安全等级 (0-5): 0 间谍软件：否广告软件：否 Virus: 否木马: 否
●△■☆★□▲○ 锋芒艾服狮帖子:1747 注册: 2005-11-16 来自:

UltraDelta 初生襁褓狮帖子:20 注册: 2006-01-23 来自:	发表于： 2006-01-24 10:04 \| 只看楼主短消息资料字号：小中大 4楼刚刚把 alg.exe 这个服务禁用了,好像没有什么影响吗？试了试把 svchost.exe 的服务禁用后，就不能看网页了... 附件: 您所在的用户组无法下载或查看附件
UltraDelta 初生襁褓狮帖子:20 注册: 2006-01-23 来自:

●△■☆★□▲○ 锋芒艾服狮帖子:1747 注册: 2005-11-16 来自:	发表于： 2006-01-24 10:08 \| 短消息资料字号：小中大 5楼进程文件:svchost或者svchost.exe 进程名称:microsoft service host process 描述:svchost.exe是一个属于微软windows操作系统的系统程序，用于执行dll文件。这个程序对你系统的正常运行是非常重要的。注意：svchost.exe也有可能是w32.welchia.worm病毒，它利用windowslsass漏洞，制造缓冲区溢出，导致你计算机关机。请注意此进程的名字，还有一个病毒是svch0st.exe，名字中间的是数字0，而不是英文字母o。请注意此进程所在的文件夹，正常的进程应该是在windows的system32和servicepackfiles\i386下面出品者:microsoft corp. 属于:windows系统系统进程:是后台进程:是使用网络:是硬件相关:否常见错误:未知内存使用:未知安全等级:0 间谍软件:否广告软件:否病毒:否木马:否
●△■☆★□▲○ 锋芒艾服狮帖子:1747 注册: 2005-11-16 来自:

UltraDelta 初生襁褓狮帖子:20 注册: 2006-01-23 来自:	发表于： 2006-01-24 10:20 \| 只看楼主短消息资料字号：小中大 6楼那个svchost.exe为什么出现了4次，还是不太明白啊，请高手赐教。还有那个alg.exe把服务禁用以后，对使用好像也没有什么影响，请问是不是会造成安全隐患？谢谢。
UltraDelta 初生襁褓狮帖子:20 注册: 2006-01-23 来自:

mysailing 健康舞勺狮帖子:242 注册: 2005-09-26 来自:	发表于： 2006-01-24 10:40 \| 短消息资料字号：小中大 7楼你点击一下"进程信息"，就会发现svchost.exe几个进程的命令行参数是不一样的，他们分别启用了不同的动态库，在命令行一列的括号中。
mysailing 健康舞勺狮帖子:242 注册: 2005-09-26 来自:

●△■☆★□▲○ 锋芒艾服狮帖子:1747 注册: 2005-11-16 来自:	发表于： 2006-01-24 10:47 \| 短消息资料字号：小中大 8楼 http://www.blueidea.com/computer/system/2004/1999.asp
●△■☆★□▲○ 锋芒艾服狮帖子:1747 注册: 2005-11-16 来自:

UltraDelta 初生襁褓狮帖子:20 注册: 2006-01-23 来自:	发表于： 2006-01-24 11:04 \| 只看楼主短消息资料字号：小中大 9楼非常感谢！最后还有一些疑问：前面提到的问题:把alg.exe的Application Layer Gateway Service 禁用后，是否会造成不良影响？现在我的防火墙中又出现了一个叫Idle的进程，端口号为0，而且 svchost.exe进程也只有2个了，这是怎么回事？谢谢。
UltraDelta 初生襁褓狮帖子:20 注册: 2006-01-23 来自:

UltraDelta 初生襁褓狮帖子:20 注册: 2006-01-23 来自:	发表于： 2006-01-24 13:04 \| 只看楼主短消息资料字号：小中大 10楼自己顶一下先
UltraDelta 初生襁褓狮帖子:20 注册: 2006-01-23 来自:

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT