微点交流论坛 - 预升级反馈专区 - 这两个进程是不是病毒?从来没见过.

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 预升级反馈专区 » 这两个进程是不是病毒?从来没见过.

雨泽
注册用户

积分 192
发帖 192
注册 2008-1-30

#1 这两个进程是不是病毒?从来没见过.

今天中午开股票软件时发现硬盘狂闪，用进程查看器看到两个不认识的进程，其中一个 WOWEXEC的在微点里还没有显示，注意前面有个空格，特意抓了个全图，麻烦版主帮忙看下

忘记说了，另一个是NTVDM，也不认识

※ ※ ※ 本文纯属【雨泽】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-2-14 12:27

images
银牌会员

积分 1429
发帖 1376
注册 2007-11-17

#2

应该是系统的进程；
t那个是任务管理器。

※ ※ ※ 本文纯属【images】个人意见，与【微点交流论坛】立场无关※ ※ ※

All accepted English
For a slim figure, share your food with the hungry. 给images发短消息

2008-2-14 12:40

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#3

不是空格，而是父进程下的子进程。 WOWEXEC是基于 16 位 MS-DOS 子系统的虚拟机执行程序。与NTVDM同时存在，可模拟 16 位 MS-DOS 子系统，以便支持早期的应用程序。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-2-14 12:40

雨泽
注册用户

积分 192
发帖 192
注册 2008-1-30

#4

支持信息和在SYSTEM32下的那个文件已压缩后发到相应的信箱了

※ ※ ※ 本文纯属【雨泽】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-2-14 12:40

雨泽
注册用户

积分 192
发帖 192
注册 2008-1-30

#5

那是我多疑了,谢谢各位。可NTVDM是什么文件？我并没有启动它啊

※ ※ ※ 本文纯属【雨泽】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-2-14 12:42

论坛跳转:

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号