System是什么程序？

cbz107

使用费尔防火墙上网，有时会遇到System应用程序要访问某某，虽然我知道System哪个没有害。

但System是什么？？？


费尔防火墙帮助文件中没有详细说明：如果应用程序已经微软或费尔的数字签名，会在应用程序名称后注明。通常情况下，已经数字签名的程序本身是安全的，可以信任它。对于除了“System”之外的一些陌生的程序，如果没有数字签名、没有产品、没有公司名、没有文件版本等信息，最好拒绝它，通常这都是一些来路不明的有害程序。

99220832

我也想知道是什么 试过结束他 重启了 晕死

cbz107

原帖由 99220832 于 2007-2-9 17:13 发表
我也想知道是什么 试过结束他 重启了 晕死   

在任务管理器那个是系统核心进程……很重要的……
但是：System.exe是Trojan.Mitglieder.C 木马相关进程，该木马允许攻击者访问你的计算机，窃取密码和个人数据。

就是不知道防火墙那个是不是这个……

[ 本帖最后由 cbz107 于 2007-2-9 17:23 编辑 ]

jnsszxg

光靠进程名字是无法判断这个进程是否有问题，需要对这个进程的路径位置，是否有插入可疑线程等等来判断。

zzh161

我这里的SYSTEM在好多进程查看器里是没有路径的。。。我觉得如果有路径那就是病毒。。

fido_lee

对。正常系统中也有一个名为system的进程，但是无法结束，属于系统关键进程。

但是比如灰鸽子也使用过这个进程名，区别是病毒的进程一般都有扩展名。