ekrn.exe会被联想电脑管家内存清理结束掉进程后重启

显示全部楼层 · 发表于 4 天前

驭龙发表于 2024-12-17 19:52
重启是正常，但楼主的情况是宕机了，不是蓝屏也不是重启，理论上后台的程序还会运行，只是用户层失去响应 ...

是用ZwTerminateProcess关闭的进程，在xp系统可能抵抗一下，这之后哪有软件可以抵抗。

显示全部楼层 · 发表于 4 天前

这就证明了eset的自我保护不让人放心，随随便便就能被结束。还是老老实实用卡巴吧

显示全部楼层 · 发表于 4 天前

Komeiji-Reimu 发表于 2024-12-18 08:27
是用ZwTerminateProcess关闭的进程，在xp系统可能抵抗一下，这之后哪有软件可以抵抗。

不管怎么说，我认为卡巴应该调整，不然病毒直接以这种方式就可以卡死卡巴，后台程序不就为所欲为了？

显示全部楼层 · 发表于 4 天前

ekrn.exe的自保一直不强，不影响eset核心功能的运行，但是ui什么的会看不到（好像是这样的）

显示全部楼层 · 发表于 4 天前

真小读者发表于 2024-12-18 09:06
ekrn.exe的自保一直不强，不影响eset核心功能的运行，但是ui什么的会看不到（好像是这样的）

现在UI也会在ekrn重启的过程中被ekrn重新启动，除非彻底搞死ekrn，不然就会不停的复活

显示全部楼层 · 发表于 4 天前

玻璃钢耗子发表于 2024-12-18 08:42
这就证明了eset的自我保护不让人放心，随随便便就能被结束。还是老老实实用卡巴吧

联想这个加速球是在内核层吧，应该能结束大部分杀软，我之前也用2345加速器结束了360进程。但是ekrn可以秒启动，不影响防御

显示全部楼层 · 发表于 4 天前

我觉得不用在意这个很多工具都能把进程干掉最主要的是用户的使用方法还有就是杀软能识别到病毒就行

显示全部楼层 · 发表于前天 21:23

驭龙发表于 2024-12-18 09:09
现在UI也会在ekrn重启的过程中被ekrn重新启动，除非彻底搞死ekrn，不然就会不停的复活

貌似没有，被联想电脑管家内存清理之后我只能从安装路径里双击egui.exe才恢复。

显示全部楼层 · 发表于前天 21:28

本帖最后由 Rukia 于 2024-12-20 21:30 编辑

Komeiji-Reimu 发表于 2024-12-18 08:27
是用ZwTerminateProcess关闭的进程，在xp系统可能抵抗一下，这之后哪有软件可以抵抗。

请问如果是恶意程序的话，想要调用这个函数是比较困难的吧？

显示全部楼层 · 发表于前天 21:29

Rukia 发表于 2024-12-20 21:23
貌似没有，被联想电脑管家内存清理之后我只能从安装路径里双击egui.exe才恢复。

这个不是系统托盘，系统托盘的ESET是可以恢复的，而正常的EGUI是用户界面不常驻内存，不双击当然不会启动

[讨论] ekrn.exe会被联想电脑管家内存清理结束掉进程后重启