XT显示有一个smss.exe红色隐藏进程，不知道是否有问题

显示全部楼层 · 发表于 2010-7-30 21:02:20

换wsyscheck看看

显示全部楼层 · 发表于 2010-7-30 21:17:18

回复 10楼 wf2030 的帖子
　　两个进程都通过了微软数字签名验证吗？你给出的这个MD5值与我的相同。

显示全部楼层 · 发表于 2010-7-30 21:17:42

本帖最后由 liulangzhecgr 于 2010.7.30 21:35 编辑

回复 6楼 穿越星空 的帖子

我只是说我的看法！并不是恶意！难道每个人在此论坛说的都对？！

以前我也此板块上已提过隐藏的smss,exe进程。。。！

http://bbs.kafan.cn/thread-714191-1-1.html

显示全部楼层 · 发表于 2010-7-30 21:23:19

看哈那个红色的smss.exe的父进程是哪个
LZ的系统是XP的，可以用其他ARK工具看下进程

显示全部楼层 · 发表于 2010-7-30 21:25:01

回复 10楼 wf2030 的帖子
请参考：
http://bk.beike.cn/dig/6129C73D0A6402008F7695DDC7B683E2

显示全部楼层 · 发表于 2010-7-30 21:36:53

建议上传sreng扫描日志，

有这种现象不一定是中病毒

显示全部楼层 · 发表于 2010-7-31 13:54:09

回复 8楼 wf2030 的帖子

推荐你用XT等手动辅助软件，直接查看SMSS进程。

显示全部楼层 · 发表于 2010-7-31 23:37:42

回复

我只是说我的看法！并不是恶意！难道每个人在此论坛说的都对？！

以前我也此板块上 ...
liulangzhecgr 发表于 2010.7.30 21:17

你那个图里面的是两个线程,不是进程...

显示全部楼层 · 发表于 2010-7-31 23:54:28

回复 18楼 annybaby 的帖子

进程模块，进程线程，模块路径内的东东。。。。至今也分不清楚？！想问人家也不知道如何问？！

有这方面的资料吗？！

显示全部楼层 · 发表于 2010-8-1 13:22:57

回复

进程模块，进程线程，模块路径内的东东。。。。至今也分不清楚？！想问人家也不知道如何问？！[:1 ...
liulangzhecgr 发表于 2010.7.31 23:54

你可以看下狙剑作者Musehero写的解马教程.....

[求助] XT显示有一个smss.exe红色隐藏进程，不知道是否有问题