关于\??\C:\WINDOWS\system32\winlogon.exe

显示全部楼层 · 发表于 2007-7-25 12:21:03

旧事重提,关于\??\C:\WINDOWS\system32\winlogon.exe
\??\C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\WBEM\Logs\wbemprox.log 用户定义的规则:A19 保护系统的WMI测试程序文件夹已阻止的操作: 写入
\??\C:\WINDOWS\system32\winlogon.exe 与C:\WINDOWS\system32\winlogon.exe 有什么关系?主要是\??\是什么意思?网上搜索了下一些说是正常一些说是木马捆绑...自己想想应该是正常的,没发现有木马行为.挖出来主要是想知道\??\这个是什么意思..

显示全部楼层 · 发表于 2007-7-25 13:29:51

\??\表示内存中的东西

显示全部楼层 · 发表于 2007-7-25 14:06:50

原帖由 zea10t 于 2007-7-25 13:29 发表
\??\表示内存中的东西

谢谢,那么是正常行为对吗?

显示全部楼层 · 发表于 2007-7-25 14:31:19

正常的！

[讨论] 关于\??\C:\WINDOWS\system32\winlogon.exe