SYSTEM的问题(困扰已久)，求解答

显示全部楼层 · 发表于 2010-4-3 08:21:03

用微点查看进程网络信息，共有5个SYSTEM进程，3个处于监听状态，2个处于连出状态，并且上传东西。为什么这2个system会处于连接状态还上传东西呢？

PS:查看进程信息有时会不一样，今天显示的是360TRAY.EXE修改了注册表CTFMON.EXE

显示全部楼层 · 发表于 2010-4-3 08:49:28

正常的！我的CSOL也会用那个进程连出就该那个键值

显示全部楼层 · 发表于 2010-4-3 17:31:47

回复 2# cs305040184

哦。我还以为中了木马了呢。谢谢哈

显示全部楼层 · 发表于 2010-4-3 18:13:12

你说的5个system应该是system 进程的5个端口吧~~~~...

显示全部楼层 · 发表于 2010-4-3 19:16:00

回复 4# simonfour

不是的！他说的是XP下的，查看那个system 就会发现有东西用他连出并且修改ctfmon.exe

显示全部楼层 · 发表于 2010-4-5 18:12:23

回复 4# simonfour

显示全部楼层 · 发表于 2010-4-5 18:15:08

回复 5# cs305040184

今天成了KSUPDAT.EXE修改CTFMON.EXE

显示全部楼层 · 发表于 2010-4-5 18:16:22

回复 7# uniquebourne

那个是金山的升级程序吧！你看一下安装路径

显示全部楼层 · 发表于 2010-4-5 18:22:51

回复 simonfour
uniquebourne 发表于 2010-4-5 18:12

汗....这个应该是线程....我迅雷还几百个呢

系统分析----进程综合信息
里面看到的才是真正的进程

显示全部楼层 · 发表于 2010-4-5 19:02:52

回复 9# simonfour

不是的！这是程序的连网信息！

[微点] SYSTEM的问题(困扰已久)，求解答