SSM发现隐藏进程

显示全部楼层 · 发表于 2007-8-13 17:58:07

SSM提示发现隐藏进程，PID：1968，文件路径C:\WINDOWS\system32\svchost.exe，请问，这应该怎么解决，是不是病毒啊？

显示全部楼层 · 发表于 2007-8-13 19:35:42

很有可能病毒，如果是隐藏进程

进程文件： svchost 或者 svchost.exe

进程名称： Microsoft Service Host Process

描述：

svchost.exe是一个属于微软Windows操作系统的系统程序，用于执行DLL文件。这个程序对你系统的正常运行是非常重要的。注意：svchost.exe也有可能是W32.Welchia.Worm病毒，它利用Windows LSASS漏洞，制造缓冲区溢出，导致你计算机关机。更多详细信息参考:http://www.microsoft.com/technet/security/bulletin/ms04-011.mspx，该进程的安全等级是建议立即删除。

出品者： Microsoft Corp.

属于： Microsoft Windows Operating System

系统进程：是

后台程序：是

使用网络：是

硬件相关：否

常见错误：未知N/A

内存使用：未知N/A

安全等级 (0-5): 0

间谍软件：否

Adware: 否

病毒：否

木马: 否

显示全部楼层 · 发表于 2007-8-13 23:38:16

谢谢！不过如果是病毒，我该如何找出病毒文件来删除，不能把SVCHOST给直接删除了吧？

显示全部楼层 · 发表于 2007-8-13 23:48:58

应该是提示发现无规则进程吧?

显示全部楼层 · 发表于 2007-8-14 00:25:04

提示发现隐藏进程！！

显示全部楼层 · 发表于 2007-8-14 03:01:12

用rootkit检测工具彻底检测并干掉它,

[已解决] SSM发现隐藏进程

浏览过的版块