一打开电影文件夹就死机是怎么回事?进程里就多了个drwtsn32.exe进程,病毒吗?

来源:百度知道 编辑:UC知道 时间:2024/05/31 21:51:21
一打开电影文件夹就死机是怎么回事?进程里就多了个drwtsn32.exe进程,病毒吗?
昨天BT下了部电影后一打开这个文件夹就死机(鼠标可以动),在任务管理器里结束任务后就好了,(进程里会出现一个drwtsn32.exe的进程,而且每这样一次就会多一个drwtsn32.exe进程)这个文件夹里还有部电影,只要鼠标一移到上来也会死机,这是怎么回事?是这两部电影是病毒还是设置的问题?还有,每次打开任务管理器CPU使用都是100%,一秒后就下来了,这是怎么回事?

drwtsn32.exe(Dr. Watson)是一个Windows系统内置的程序错误调试器。默认
状态下,出现程序错误时,Dr. Watson 将自动启动,除非系统上安装了VC等其他具有
调试功能的软件更改了默认值。注册表项:
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\AeDebug]
下的Debugger 项的值指定了调试器及使用的命令;Auto 项决定是否自动诊断错误,
并记录相应的诊断信息。
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\AeDebug]

在Windows 2000中drwtsn32.exe默认会将故障转储文件user.dmp存放在目录
“\Documents and Settings\All Users\Documents\DrWatson”下。权限为Everyone
完全控制。在Windows NT中被存储在“\WINNT\”中,everyone组至少有读取权限。

由于user.dmp中存储的内容是当前用户的部分内存镜像,所以可能导致各种敏感信息
泄漏,例如帐号、口令、邮件、浏览过的网页、正在编辑的文件等等,具体取决于崩溃的
应用程序和在此之前用户进行了那些操作。

因为Windows程序是如此易于崩溃,所以不能排除恶意用户利用此弱点获取非授权信息
的可能。例如:利用IE5.0以上的畸形注释漏洞就可以使浏览包含恶意代码的iexplore.exe
和查看包含恶意代码的邮件程序崩溃。(关于IE的畸形注释漏洞请参见拙作《包含畸形注释
的HTML文件可使IE 5.0以上版本崩溃》)

测试:
--->在administrator帐号下操作:
如果目前的默认调试器不是 Dr.