大大们，帮我看下这个日志~

显示全部楼层 · 发表于 2007-5-8 15:43:30

谢谢斑竹

显示全部楼层 · 发表于 2007-5-8 21:13:07

不过还是想问一下，到底System是个什么玩意啊，知道的兄弟姐妹解释一下啊

显示全部楼层 · 发表于 2007-5-8 21:38:44

[system]

进程文件: system or system

进程名称: Windows System Process

描述: Microsoft Windows系统进程。

介绍：在任务管理器中会看到这项进程，属于正常系统进程。

system 进程文件 System 进程名称 system process 进程描述 system process是windows页面内存管理进程，拥有0级优先。注意与病毒进程System.exe区分开来。对应软件程序未知出品者 Microsoft Corp. 属于 windows操作系统系统进程是硬件相关否后台进程是使用网络否常见错误未知内存使用未知安全等级 0 间谍程序否广告程序否病毒程序否木马程序否

[ 本帖最后由呆子于 2007-5-8 21:40 编辑 ]

显示全部楼层 · 发表于 2007-5-8 21:39:32

系统里确实有system这个进程，但注意，它并不是system.exe，可能是木马伪装而成的，还是先查查木马吧
进程文件:system.exe
进程名称:system.exe
描述:
system.exe是netcontroller木马病毒生成的文件，出现在c:\windows目录下，建议将其删除。但要系统的system进程区分开来。system进程是没有.exe的，其信息可见：http://www.pctutu.com/tasklist/system.html
出品者:未知
属于:未知
系统进程:否
后台进程:否
使用网络:是
硬件相关:是
常见错误:未知
内存使用:未知
安全等级:4
间谍软件:否
广告软件:否
病毒:是
木马:是

显示全部楼层 · 发表于 2007-5-9 20:04:36

不错不错
学到东西了