标题:
请教，是否木马
[打印本页]
作者:
yf2003601
时间:
2009-9-12 18:14
标题:
请教，是否木马
这两天查看进程时，发现一个(进程名：system;用户名：system)的进程，占内存只有28k。用windows资源管理器无法查看到该进程的文件位置，也无法终止。后用微点查看进程，发现此进程关联程序是我装的快播播放器。即使关闭快播也没用。后卸载快播程序，查看此进程仍然进行，而且始终和ip地址为：169.254.******建立连接。
我想请教，这个进程是否为木马程序，还是vista系统本身自带的，如果是木马，如何删除，谢谢！
作者:
jaber
时间:
2009-9-12 18:22
system是操作系统虚拟出来的，你根本找不到这个进程文件的，如果你能找到这个程序文件那才有问题！
作者:
yf2003601
时间:
2009-9-12 19:13
但有两个system进程，一个是system idle process;一个是system。前者无法看到文件，是系统虚拟的，后者有三个关联模块，我看了一下，都和system32\drivers 文件夹内的文件有关，也是系统虚拟的吗？
我是新手，请多指教。多谢！
作者:
HomeSGerMine
时间:
2009-9-12 22:07
进程文件: [System Process] or [System Process]
进程名称: Windows内存处理系统进程
描 述: Windows页面内存管理进程，拥有0级优先;该程序使用Ctrl+Alt+Del打开，该进程作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器的时间。它的cpu占用率越大表示可供分配的CPU资源越多，数字越小则表示CPU资源紧张。该进程是系统必须的，不能禁止。
作者:
yf2003601
时间:
2009-9-12 23:09
多谢楼上各位！
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
