有程序要修改系统时间

来源:百度知道 编辑:UC知道 时间:2024/06/23 03:28:37
电脑启动一段时间后,瑞星就弹出以下信息:

应用程序信息
文件名C:\WINDOWS\SYSTEM32\SVCHOST.EXE
版本:5.1.2600.5512
厂商:Microsoft Corporation
PID: 1572

动作:修改系统时间
规则信息:
修改系统日期及时间

某些病毒会修改系统时间,导致某些程序出现异常,监控该项目可及时发现此类情况,保证系统正常运行。

是不是中病毒了?就开了qq2009

不是的,估计你的系统时间不正确,系统有自动同步时间的功能,可以根据网络上的时间服务器来自动校准你计算机上的时间,不是病毒

明显是中毒了的哈,杀毒软件基本都有校对系统时间和查杀病毒的,杀杀毒。,

svchost.exe进程是系统进程,你发的这个位于系统目录,而且也有版本号,是病毒的可能性不大。不过还有一种可能是病毒会利用进程注入的方式来隐藏自己,不知瑞星有没有进程分析功能,如果有请分析一下看是否安全。如果没有可用其它第三方工具。
注:在dos中使用tasklist /m命令可以查看当前进程加载的模块,看看这个pid为1572的svchost加载了哪些模块〔前提是你会分析,知道哪些是正常模块,哪些是可疑模块〕