小弟使用 刑事局提供移除程式 "网页钓鱼案件木马检测清除程式 "
http://myweb.hinet.net/hom...2/GK1.0.rar
却扫出一堆可疑程序不过有很多人却没有这个问题
请问这些真的是可疑程序吗
小弟有尝试把他杀掉
但 会出现右键要存档找不到路径然后就死当
不过重新开机后再扫一样出现
而且系统就变的不稳定

请问以下这些是病毒???还是啥东西



----发现可疑程序----
C:\WINDOWS\system32\winlogon.exe 公司名称: Microsoft Corporation
C:\WINDOWS\system32\lsass.exe 公司名称: Microsoft Corporation
C:\WINDOWS\system32\svchost.exe 公司名称: Microsoft Corporation
C:\WINDOWS\system32\svchost.exe 公司名称: Microsoft Corporation
C:\WINDOWS\system32\svchost.exe 公司名称: Microsoft Corporation
C:\WINDOWS\system32\svchost.exe 公司名称: Microsoft Corporation
C:\WINDOWS\system32\spoolsv.exe 公司名称: Microsoft Corporation

以上都是合法程式，没有一个是非法的～

但是，可以去看看，svchost.exe 后面是不是有带参数，若有，才会有可疑的程序～

下面是引用lens690于2007-04-15 18:36发表的 :
以上都是合法程式，没有一个是非法的～

但是，可以去看看，svchost.exe 后面是不是有带参数，若有，才会有可疑的程序～

svchost.exe后面并无异常参数

我原本也是认为这些应该是合法程序
可是又无意发现一篇文章我才感到怪异
另外这个程式有人用了并无扫描出任何东西

部分恶意软体将被定义为病毒

作者：王建红出处：江南时报[ 2006-09-27 11:39 ]摘要：出尽风头的360安全卫士近日又与卡巴斯基形成联动机制，部分极其恶劣并具备了病毒特征的恶意软体将被卡巴斯基定义为病毒。
--------------------------------------------------------------------------------
　　出尽风头的360安全卫士近日又与卡巴斯基形成联动机制，部分极其恶劣并具备了病毒特征的恶意软体将被卡巴斯基定义为病毒。据悉，目前已经有两款360安全卫士申报的恶意软体被卡巴斯基定位为病毒。

　　据了解，这两款被定义为病毒的恶意软体没有独立的程式名、程式窗口和卸载项，而是伪装成系统进程和服务，利用网民浏览网页时直接植入，使用户完全无法知道它们的存在，并在后台恶意删除360安全卫士。“这完全是病毒才有的恶劣行径。其中一款恶意软体伪装成Sun Java2，挂在C\WINDOWS\system32\svchost.exe系统进程下的COMEventHelper服务，另一款则伪装成csrss.exe系统进程。这两款恶意软体都会定时删除包括360safe.exe在内的多个程式档案及系统文件，将用户的电脑安全置于威胁之下。”360安全卫士的一位开发人员说道。

　　对此，卡巴斯基相关人士也表示:“从隐蔽性和破坏性来看，奇虎提交的两款恶意程式已经具备了病毒特征，为了保障用户电脑的安全，我们将其定位为病毒，并予以查杀。”此外，据卡巴斯基方面透露，卡巴斯基已经为360安全卫士建立了“绿色通道”，能够保证其截获的具有病毒特征的恶意软体及时地进入到卡巴斯基的“黑名单”之中。

　　据悉，目前360安全卫士又提交了4款新的恶意软体，卡巴斯基方面正在审核查实。

C:\WINDOWS\system32\winlogon.exe 公司名称: Microsoft Corporation
C:\WINDOWS\system32\lsass.exe 公司名称: Microsoft Corporation
C:\WINDOWS\system32\svchost.exe 公司名称: Microsoft Corporation
C:\WINDOWS\system32\svchost.exe 公司名称: Microsoft Corporation
C:\WINDOWS\system32\svchost.exe 公司名称: Microsoft Corporation
C:\WINDOWS\system32\svchost.exe 公司名称: Microsoft Corporation
C:\WINDOWS\system32\spoolsv.exe 公司名称: Microsoft Corporation

以上这些都是正常的系统进程..
至于楼主2楼所说的...请注意..是挂在svchost.exe后面..
跟伪装成csrss.exe进程...

下面是引用彗星风采于2007-04-15 23:20发表的 :
C:\WINDOWS\system32\winlogon.exe 公司名称: Microsoft Corporation
C:\WINDOWS\system32\lsass.exe 公司名称: Microsoft Corporation
C:\WINDOWS\system32\svchost.exe 公司名称: Microsoft Corporation
C:\WINDOWS\system32\svchost.exe 公司名称: Microsoft Corporation
C:\WINDOWS\system32\svchost.exe 公司名称: Microsoft Corporation
.......

已经查到原因了
原来是埽毒程式摆乌龙
更新到1.01版就没事了