微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 微点主动防御软件 » [新手求助]看看这个联网进程是不是微软win7自带defender  

作者:
标题: [新手求助]看看这个联网进程是不是微软win7自带defender
selethky
新手上路





积分 2
发帖 2
注册 2010-11-1
#1  [新手求助]看看这个联网进程是不是微软win7自带defender

流量监控里看到一个美国IP，嗯，就是这个

把两个进程的程序信息截图也放在同一张图片里了。两个进程的创建者都是EXPLORER.EXE，生成的文件也都一样。生成文件目录里有windows defender\definition updates，是不是windows defender的在线升级进程啊？

※ ※ ※ 本文纯属【selethky】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-11-5 11:12
查看资料  发送邮件  发短消息   编辑帖子
y0365
版主

使用与技巧版主


积分 1603
发帖 1571
注册 2007-1-27
#2  

system是系统的进程，是WINDOWS页面内存管理进程，大多数系统内核模式的线程都作为system进程运行，所以说这个进程并不是windows defender的进程

※ ※ ※ 本文纯属【y0365】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

乱我心者必杀之
2010-11-5 12:04
查看资料  发短消息   编辑帖子
selethky
新手上路





积分 2
发帖 2
注册 2010-11-1
#3  



  Quote:
Originally posted by y0365 at 2010-11-5 12:04:
system是系统的进程，是WINDOWS页面内存管理进程，大多数系统内核模式的线程都作为system进程运行，所以说这个进程并不是windows defender的进程

我就是想知道这玩意儿是否有害……

※ ※ ※ 本文纯属【selethky】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-11-5 16:53
查看资料  发送邮件  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号