不正常的两个进程写入（高手进）

显示全部楼层 · 发表于 2008-6-27 19:33:27

在svchost.exe,和lsass.exe这两个进程中I/O的写入非常大且在我发上来时候这个值还在不断的变大是不是病毒啊，这两个进程的用户名都在系统下产生的：

显示全部楼层 · 发表于 2008-6-27 19:47:49

在启动菜单（开始-运行-输入“msconfig”）里如果有个lsass.exe启动项，那就证明你的lsass.exe是木马, 反之不是

svchost调用相应服务的动态链接库大是正常的,

显示全部楼层 · 发表于 2008-6-27 20:09:59

使用工具查看模块以及使用的端口
推荐工具 wsyscheck atools
冰刃等等

[已解决] 不正常的两个进程写入（高手进）