关于SMM的问题。

显示全部楼层 · 发表于 2010-11-14 00:18:35

刚才发现有三个系统进程被启动，它们是vssvc.exe,dllhost.exe,dllhost.exe.并且它们被SSM标注成灰色与其它的系统进程明显不同。
PS：都是在C:\WINDOUS\system下

显示全部楼层 · 发表于 2010-11-14 00:19:18

以前从未出现过，是不是病毒或者木马呢？

显示全部楼层 · 发表于 2010-11-14 11:25:18

我才疏学浅，第一个不认识，后面两个都是系统进程，你百度下吧

显示全部楼层 · 发表于 2010-11-14 14:02:36

　　这两个文件（后两个重复）都出现在system32目录下，其中dllcache中的是备份，如果不在该文件夹下，需要后续分析。

显示全部楼层 · 发表于 2010-11-14 18:06:15

...后面不是你所是说的DLLCACHE，是dllhost.

[已解决] 关于SMM的问题。