不是吧，XT这样栽了！

显示全部楼层 · 发表于 2009-8-4 01:06:48

wowexec.exe（前面有时还有两个空格，像我遇到的这个），一个系统进程，和系统升级还有磁盘碎片清理有关，今天我用Win自带进程管理看见了它，由于前面的两个空格就以为是病毒，所以供出了平时轻易不露的XueTr想查一下路径，靠，进程中竟然没有，赶快又看Win进管，依然存在，顿觉不妙，又仔细看了看，还把XueTr关了开、开了关，弄了好几遍，还是没有。吓出一身冷汗，上网一查才知道是清理磁盘的正常进程，空格也是正常的。
传说中，XT对进程的反隐身能力是很强大的，可这个进程好像根本就没隐身，竟然对XT玩了个无影无踪，值得警惕啊。
期待XT继续升级，目标：每战用我，用我必胜！

显示全部楼层 · 发表于 2009-8-4 11:38:51

这个倒是个意外

等高手释疑。。。

显示全部楼层 · 发表于 2009-8-4 13:14:01

包括procexp在内的进程查看工具都不显示Win16进程，很正常。
任务管理器--选项--去除“显示16位任务”后，任务管理器也不会显示wowexec.exe。

显示全部楼层 · 发表于 2009-8-4 13:49:37

原来如此
我一直也很疑惑

显示全部楼层 · 发表于 2009-8-4 13:54:12

恩可能由于16为程序时调用虚拟机解析的原因学习了

显示全部楼层 · 发表于 2009-8-4 21:56:48

好贴！长见识了！

显示全部楼层 · 发表于 2009-8-5 12:28:28

有空格的好像是病毒

显示全部楼层 · 发表于 2009-8-7 19:20:35

学习一下

显示全部楼层 · 发表于 2009-8-9 20:41:22

学习一下1

显示全部楼层 · 发表于 2009-8-10 13:29:12

嗯，了解了。

[友情提醒] 不是吧，XT这样栽了！

评分