Board logo

标题: wowexec.exe这是什么进程啊? [打印本页]

作者: qwer9909     时间: 2007-8-10 21:52    标题: wowexec.exe这是什么进程啊?

wowexec.exe这是什么进程啊?是系统的吗?以前没见过啊
作者: az6666ab     时间: 2007-8-10 22:00
个人感觉是魔兽世界的木马,这只是个人意见.望高手解答.:P
作者: qq2008444     时间: 2007-8-10 22:47
wowexec.exe:
进程文件: wowexec or wowexec.exe
进程名称: Windows On Windows Execution Process
描述: Windows On Windows Execution Support Process和ntvdm.exe作用类似,为了兼容16位应用程序。wowexec.exe是操作系统相关程序,用于支持16位进程。
是否为系统进程: 否

[ Last edited by qq2008444 on 2007-8-10 at 22:48 ]
作者: qq2008444     时间: 2007-8-10 22:48
空格wowexec.exe
现象:捆绑安装,没有卸载项/无法卸载,强制安装,
历史操作:下载了些软件。关机是发现多了个它。
可以确定不是系统更新的wowexec.exe
他多了2个空格CPU 内存使用都为0
〓系统进程跟踪报告〓
无法跟踪到
 wowexec.exe
(前面空格中文字符为虚拟无法确定)

备注: 强烈要求制作专杀工具。此病毒目前较多机器存在。〓易被忽视〓
作者: Linwin     时间: 2007-8-11 00:04
MP应该能解决吧....
作者: anti-virus     时间: 2007-8-11 11:29
16位的windows程序必须有wowexec.exe才能运行,所以如果运行了windows3.x的程序,wowexec.exe就会自动运行,它是作为进程ntvdm.exe的一个线程运行,不是单独的进程。使用任务管理器,如果选择显示PID(进程id)时,wowexec.exe显示没有PID,说明wowexec.exe不是独立的进程。
微点只显示进程名,不显示线程名,所以只显示ntvdm.exe,不显示wowexec.exe。
当任务管理器和微点显示的进程数一样,而任务管理器中有wowexec.exe和ntvdm.exe时,这个wowexec.exe就应该是微软的程序,没有问题。
作者: digua008     时间: 2007-8-11 13:06
学习了,我的好象也有,




欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn