system.exe到底是病毒还是系统进程

来源:百度知道 编辑:UC知道 时间:2024/05/31 07:57:04
别拿百科的来忽悠我.各位大虾能确定点不。

[系统进程-system 与木马进程system.exe [要看清楚]

打开任务管理员:
system 为系统进程
为WINDOWS页面内存管理进程,拥有0级优先权。没有它系统无法启动。

如果是SYSTEM.exe,那么你就中病毒了.
先把system.exe进程杀掉点开始->运行,输入cmd 确定,打开DOS 输入:attrib -s -h c:\windows\system32\system.exe按下回车(此作用是把此文件显示出来)
然后到c:\windows\system32文件夹下找到system.exe这个程序,把它删掉就OK了(也可以在DOS下输入 del /f c:\windows\system32\system.exe按下回车就行了)。
点process viewer 中的 工具->自启动项目,里面会有system.exe的启动项目,右击此项,选择跳到,会找以此项在注册表中的启动项,把些项删掉就可以了
=========================================
木马system.exe的查杀
此木马感染系统后释放下列三个文件到%system%下:
system.exe
newfile.exe
m2syadll.dll
并插入资源管理器(explorer.exe)进程。
在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services分支添加服务项internew,指向%system%\system.exe。
=======================================

system.exe 进程文件: system 或 system.exe
进程位置: 系统
程序名称: Backdoor.bifrose
程序用途: 后门木马病毒 用于窃密,远程控制。
程序作者:
系统进程: