查看: 9048|回复: 5
收起左侧

[求助] 请教,pplive程序通过什么途径启动ppap.exe进程的??

[复制链接]
woai3838338
发表于 2010-1-16 20:52:58 | 显示全部楼层 |阅读模式
本帖最后由 woai3838338 于 2010-1-16 21:17 编辑

今天装了新版本的pplive。
发现,只要pplive启动,则ppap.exe也跟着启动,
并且,不是pplive启动的ppap.exe

有高手帮帮忙吗?

我想知道,ppap.exe是怎么被启动的?我用查看了以下,ppap.exe的父进程竟然是C:\Windows\system32\svchost.exe。
这是为什么??
我是菜鸟,谁帮忙解答以下,,谢了!!

汉!!
刚刚发现,新版本的pplive,ppap.exe进程变成主进程了。想看pplive全靠它,而且,开着pp,根本结束不了ppap.exe进程会再启动。


就是很奇怪,启动pplive.exe的时候,毛豆检测不到ppap.exe进程的启动,因为ppap.exe是由C:\Windows\system32\svchost.exe启动的。

那么ppap.exe 程序是根据什么原理,在用户启动pplive.exe进程的时候,跟着启动的??
Beloved
发表于 2010-1-16 20:54:57 | 显示全部楼层
C:\Windows\system32\svchost.exe 执行可执行程序,修改,阻止那里添加 ppap.exe
wangyunxi80
头像被屏蔽
发表于 2010-1-16 20:59:44 | 显示全部楼层
放入隔离区,谁也别想动它
柯林
发表于 2010-1-16 21:00:08 | 显示全部楼层
svchost.exe是一个宿主进程,是专为dll等可执行文件提供服务的。可能是它加载的文件要求它去启动和创建相关进程的。
启动或创建一个进程,父进程可以是explorer,也可以是该程序本身,还可以是svchost。
gingo
发表于 2010-1-16 21:02:19 | 显示全部楼层
回复 1# woai3838338


    是不是用来加速的,不影响使用的话可直接放进黑名单
polluxkyo
头像被屏蔽
发表于 2010-1-21 13:43:58 | 显示全部楼层
那个进程可以设置关闭pplive后自动关闭的
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-19 17:54 , Processed in 0.213696 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表