出现个叫conhost.exe和splwow64.exe的进程，以前没出来过，是病毒吗？

显示全部楼层 · 发表于 2013-3-8 20:42:23

本帖最后由 colinch 于 2013-3-8 20:46 编辑

rt，之前一直没见过这个进程 conhost.exe 和 splwow64.exe

求解，是病毒吗？
如果不是，是哪个软件/服务调用的进程？

显示全部楼层 · 发表于 2013-3-8 20:48:36

本帖最后由 8191 于 2013-3-8 20:53 编辑

conhost.exe是命令行程序的宿主进程
splwow64.exe是与打印服务有关的程序
当然,可能是病毒伪装的

显示全部楼层 · 发表于 2013-3-8 20:55:45

8191 发表于 2013-3-8 20:48
conhost.exe是命令行程序的宿主进程
splwow64.exe是与打印服务有关的程序

conhost.exe 我目前运行的：迅雷，QQ旋风，SBIE，VMware，Chrome，avast！，QQ，FStone，TuneUp Utilities ，有可能是哪个调用了？

splwow64.exe 打印服务指的是打印机吗？我没调用过类似程序啊？

显示全部楼层 · 发表于 2013-3-8 20:59:40

colinch 发表于 2013-3-8 20:55
conhost.exe 我目前运行的：迅雷，QQ旋风，SBIE，VMware，Chrome，avast！，QQ，FStone，TuneUp Utilitie ...

conhost.exe是系统进程
一般放在System32文件夹下

显示全部楼层 · 发表于 2013-3-8 21:01:45

8191 发表于 2013-3-8 20:59
conhost.exe是系统进程
一般放在System32文件夹下

我刚才开着虚拟机，现在关了，这两个进程就都没了，难道是VM调用的？

显示全部楼层 · 发表于 2013-3-8 21:04:27

colinch 发表于 2013-3-8 21:01
我刚才开着虚拟机，现在关了，这两个进程就都没了，难道是VM调用的？

那个文件在哪个位置

显示全部楼层 · 发表于 2013-3-8 21:05:06

8191 发表于 2013-3-8 21:04
那个文件在哪个位置

哪个文件？

显示全部楼层 · 发表于 2013-3-8 21:05:30

colinch 发表于 2013-3-8 21:05
哪个文件？

两个文件都给我最好

显示全部楼层 · 发表于 2013-3-8 21:27:37

一个是控制台宿主主机，另一个我才知道是打印机的服务程序，32位下面是spoolsvc.exe，64位的我用了那么久还真没关注过。你选择列，选择出命令行来，看看是不是在C:\Windows\System32 or C:\Windows\syswow64下面，在的话就没多少问题，而且一般病毒不太会利用这两个位置，吧，大概……

显示全部楼层 · 发表于 2013-3-8 21:31:43

8191 发表于 2013-3-8 21:05
两个文件都给我最好

conhost.exe C:\windows\system32\

splwow64.exe C:\windows\

[系统] 出现个叫conhost.exe和splwow64.exe的进程，以前没出来过，是病毒吗？

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

浏览过的版块