微点交流论坛 - 微点主动防御软件 - wowexec.exe这是什么进程啊？

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 微点主动防御软件 » wowexec.exe这是什么进程啊？

qwer9909
注册用户

积分 62
发帖 62
注册 2007-7-29

#1 wowexec.exe这是什么进程啊？

wowexec.exe这是什么进程啊？是系统的吗？以前没见过啊

※ ※ ※ 本文纯属【qwer9909】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-8-10 21:52

az6666ab
新手上路

积分 19
发帖 19
注册 2007-8-6

#2

个人感觉是魔兽世界的木马,这只是个人意见.望高手解答.

※ ※ ※ 本文纯属【az6666ab】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-8-10 22:00

qq2008444
银牌会员

职业潜水艇

积分 5373
发帖 5291
注册 2007-7-7
来自兰·基亚斯兰古拉王国

#3

wowexec.exe：
进程文件: wowexec or wowexec.exe
进程名称: Windows On Windows Execution Process
描述: Windows On Windows Execution Support Process和ntvdm.exe作用类似，为了兼容16位应用程序。wowexec.exe是操作系统相关程序，用于支持16位进程。
是否为系统进程: 否

[ Last edited by qq2008444 on 2007-8-10 at 22:48 ]

※ ※ ※ 本文纯属【qq2008444】个人意见，与【微点交流论坛】立场无关※ ※ ※

迅雷不及掩耳盗铃，以不变应万变不离其宗，成事不足挂齿，此物最相思风雨中，一屋不扫何以扫天下无敌，东边日出西边雨一直下，举头望明月几时有，呆若木鸡毛当令箭，杀鸡焉用牛刀小试，锋芒毕露春光，围魏救赵宝奎，Very good bye，八格牙鲁冰花，一泻千里共婵娟……

2007-8-10 22:47

qq2008444
银牌会员

职业潜水艇

积分 5373
发帖 5291
注册 2007-7-7
来自兰·基亚斯兰古拉王国

#4

空格wowexec.exe
现象:捆绑安装,没有卸载项/无法卸载,强制安装,
历史操作:下载了些软件。关机是发现多了个它。
可以确定不是系统更新的wowexec.exe
他多了2个空格CPU 内存使用都为0
〓系统进程跟踪报告〓
无法跟踪到
　wowexec.exe
(前面空格中文字符为虚拟无法确定)

备注: 强烈要求制作专杀工具。此病毒目前较多机器存在。〓易被忽视〓

※ ※ ※ 本文纯属【qq2008444】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-8-10 22:48

Linwin
高级用户

积分 956
发帖 946
注册 2007-5-16

#5

MP应该能解决吧....

※ ※ ※ 本文纯属【Linwin】个人意见，与【微点交流论坛】立场无关※ ※ ※

windowsXP VOL+卡巴斯基安全部队+微点

2007-8-11 00:04

anti-virus
新手上路

积分 2
发帖 2
注册 2007-7-29

#6

16位的windows程序必须有wowexec.exe才能运行，所以如果运行了windows3.x的程序，wowexec.exe就会自动运行，它是作为进程ntvdm.exe的一个线程运行，不是单独的进程。使用任务管理器，如果选择显示PID（进程id）时，wowexec.exe显示没有PID，说明wowexec.exe不是独立的进程。
微点只显示进程名，不显示线程名，所以只显示ntvdm.exe，不显示wowexec.exe。
当任务管理器和微点显示的进程数一样，而任务管理器中有wowexec.exe和ntvdm.exe时，这个wowexec.exe就应该是微软的程序，没有问题。

※ ※ ※ 本文纯属【anti-virus】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-8-11 11:29

digua008
高级用户

积分 547
发帖 547
注册 2007-4-3

#7

学习了,我的好象也有,

※ ※ ※ 本文纯属【digua008】个人意见，与【微点交流论坛】立场无关※ ※ ※

爷爷也是从孙子过来滴~

2007-8-11 13:06

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号