微点交流论坛 - 微点软件使用交流

yf2003601
新手上路

积分 22
发帖 22
注册 2009-5-27

#1 请教，是否木马

这两天查看进程时，发现一个(进程名：system;用户名：system)的进程，占内存只有28k。用windows资源管理器无法查看到该进程的文件位置，也无法终止。后用微点查看进程，发现此进程关联程序是我装的快播播放器。即使关闭快播也没用。后卸载快播程序，查看此进程仍然进行，而且始终和ip地址为：169.254.******建立连接。
我想请教，这个进程是否为木马程序，还是vista系统本身自带的，如果是木马，如何删除，谢谢！

※ ※ ※ 本文纯属【yf2003601】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-9-12 18:14

jaber
版主

使用与技巧区版主

积分 2861
发帖 2835
注册 2006-6-6

#2

system是操作系统虚拟出来的，你根本找不到这个进程文件的，如果你能找到这个程序文件那才有问题！

※ ※ ※ 本文纯属【jaber】个人意见，与【微点交流论坛】立场无关※ ※ ※

XP2（原版未打补丁）
单独微点预升级

2009-9-12 18:22

yf2003601
新手上路

积分 22
发帖 22
注册 2009-5-27

#3

但有两个system进程，一个是system idle process;一个是system。前者无法看到文件，是系统虚拟的，后者有三个关联模块，我看了一下，都和system32\drivers 文件夹内的文件有关，也是系统虚拟的吗？
我是新手，请多指教。多谢！

※ ※ ※ 本文纯属【yf2003601】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-9-12 19:13

HomeSGerMine
银牌会员

■■微点护卫队队长■■

积分 4888
发帖 4785
注册 2009-3-8
来自哪里有微点，哪里就有我

#4

进程文件: [System Process] or [System Process]
　　进程名称: Windows内存处理系统进程
　　描述: Windows页面内存管理进程，拥有0级优先;该程序使用Ctrl+Alt+Del打开，该进程作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器的时间。它的cpu占用率越大表示可供分配的CPU资源越多，数字越小则表示CPU资源紧张。该进程是系统必须的，不能禁止。

※ ※ ※ 本文纯属【HomeSGerMine】个人意见，与【微点交流论坛】立场无关※ ※ ※

东方之荣耀，中华之微点！---Microp●int

2009-9-12 22:07

yf2003601
新手上路

积分 22
发帖 22
注册 2009-5-27

#5

多谢楼上各位！

※ ※ ※ 本文纯属【yf2003601】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-9-12 23:09

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号