微点交流论坛

标题: 微点杀毒怎么出现长久霸占内存的进程?这也太吃内存了. [打印本页]

作者: jiangch 时间: 2007-2-3 21:01 标题: 微点杀毒怎么出现长久霸占内存的进程?这也太吃内存了.

蠕虫名称:Worm.Win32.Fujack.hn

程序:
C:\WINDOWS\SYSTEM32\DRIVERS\SPCOLSV.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?

正是因为这个熊猫烧香病毒才让我把单位所有机器的瑞星全部清除,因为瑞星对这个病毒没有任何防护作用.今天试用微点,发现微点虽然不能在解压后就发现病毒,但是可以依行为判断防护并清除这个病毒,不过出现一点问题就是每测试一次,进程里就多出个cmd.exe和一个ntvdm.exe,并且我等了一个多小时也不见退出,原因何在?附截图.

附件 1: 未命名.JPG (2007-2-3 21:01, 96.6 K,下载次数： 41)

作者: Legend 时间: 2007-2-3 21:08
建议你可以在微点进程综合信息中通过进程ID号判断一下以上进程的父进程（PPID）是哪个进程。

作者: jiangch 时间: 2007-2-3 21:11
操作系统是Win2003SP1标准版
微点主动防御软件测试版
程序版本： 1.2.10569.0028
特征版本： 1.4.211.070203
更新时间： 2007-02-02 9:59:54
90天免费升级用户,没有安装其他安全软件包括

作者: jiangch 时间: 2007-2-3 21:30
在强行结束ntvdm进程时cmd进程就会结束,反之不会,不过只要微点拦截并清除这个病毒这2个进程就会出现并不能自动退出,感觉很象病毒测试用的进程.微点进程综合信息里找不到任何有用的信息,创建这2个进程的程序信息是空白.

作者: Legend 时间: 2007-2-3 21:33
建议你可以在微点进程综合信息中通过进程ID号判断一下以上进程的父进程（PPID）是哪个进程。
并请将情况反馈给我们谢谢

作者: drawr 时间: 2007-2-3 21:39
这两个进程应该是是病毒调用起来的系统程序，你可以在微点的进程综合信息中找到这两个程序（应该在windows系统进程中），然后在右边的信息栏中双击他们，看看他们的父进程是不是熊猫。

作者: jiangch 时间: 2007-2-3 22:11
看来不是病毒调用的,而是微点调用的,佩服,简单有效,不过有可能会出问题,有时候会把解过毒的文件也删除,我碰到一次,不过很难重复那次了.
cmd.exe,PPID信息为空,命令行参数:cmd /c C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\56$$.bat

56$$.bat:
:try1
del "C:\Documents and Settings\Administrator\桌面\virus\HD.EXE"
if exist "C:\Documents and Settings\Administrator\桌面\virus\HD.EXE" goto try1
ren "C:\Documents and Settings\Administrator\桌面\virus\HD.EXE.exe" "HD.EXE"
if exist "C:\Documents and Settings\Administrator\桌面\virus\HD.EXE.exe" goto try2
"C:\Documents and Settings\Administrator\桌面\virus\HD.EXE"
:try2
del %0

nyvdm的PPid:C:\WINDOWS\system32\cmd.exe
我可不想让这些无用的进程白白占内存,想不出现这个问题的解决办法也找到了,其实只要把设置里的程序行为实时监控策略改为自动处理就可以了.不过为什么默认是询问后处理呢?

作者: Legend 时间: 2007-2-3 22:18
你可以加入到我们的qq群我们的管理员帮你看看具体是什么情况群号：1471553
加入时请注明你的论坛ID

作者: nasdaq 时间: 2007-2-3 22:52
cmd.exe 是NT内核的命令行模式，是一种虚拟机，用来解释windows的一些脚本命令（可以简单理解为增强型批处理），特别要注意cmd不是DOS

ntvdm.exe 也是一种虚拟机，用来在32位的NT内核下模拟环境运行16位的程序（简单理解为DOS程序吧）

所以，
双击.bat或.cmd文件，则XP会调用cmd.exe来运行.bat或.cmd文件中包含的命令。
双击一个DOS游戏，XP会自动监测其不属于32位程序无法直接运行，然后就调用ntvdm.exe来运行该程序。

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn