system2.exe是什么东西？

显示全部楼层 · 发表于 2010-9-8 09:38:08

ESS 4.2最新版下，查看资源管理器，发现有system2.exe这个进程，但不属于系统进程，是管理员底下一个进程，不知道这个属于什么，网上资料好象不是很多，各位高手有什么说法吗？

显示全部楼层 · 发表于 2010-9-8 10:41:07

正常情况下，系统中不存在system2.exe这个进程，有可能是不安全的程序。
建议楼主在查看该进程文件所在路径后，结束该进程，进入所在路径将该文件打包，上传至病毒样本区供大家分析。

显示全部楼层 · 发表于 2010-9-8 12:58:24

楼主，建议打包上传样本

显示全部楼层 · 发表于 2010-9-8 13:06:28

ESS 4.2最新版下，查看资源管理器，发现有system2.exe这个进程，但不属于系统进程，是管理员底下一个进程， ...
neoblue 发表于 2010.9.8 09:38

开始菜单--->搜索--->“system2.exe”打包上传到论坛大家给你看看

显示全部楼层 · 发表于 2010-9-8 13:22:03

回复 1楼 neoblue 的帖子

病毒以系统文件名诱惑后缀名EXE 我曾经看到过这样的例子建议多引擎扫描下

显示全部楼层 · 发表于 2010-9-8 15:12:37

回复 1楼 neoblue 的帖子
正常的系统下应该不存在system2.exe进程。怀疑是危险程序。
system2.exe有人上报过多引擎，并且被报毒。详见：http://www.virscan.org/report/a4 ... b0df7e1bc1afdf.html
请楼主将样本提取出来上报多引擎或者到病毒样本区求证。

显示全部楼层 · 发表于 2010-9-8 16:35:54

上面各位已解释，顺便学习下

显示全部楼层 · 发表于 2010-9-8 17:34:51

回复 1楼 neoblue 的帖子

system2.exe估计在Windows\System32\下，是个W32.Sasser.B.Worm病毒，可以直接删除，但还会再生，可以使用其他辅杀工具处理

显示全部楼层 · 发表于 2010-9-8 19:28:54

应该是病毒

[求助] system2.exe是什么东西？

浏览过的版块