※ 引述《ASCCPU@kkcity.com.tw (U.S.S AGC)》之銘言：
: 用PROCESS EXPLORER看運作中的程式,有幾個我不知是作什用處的
: 有人可以解釋一下嗎?
: 比較有疑問的有:
: Csrs
: winmgnt 這個有二個
: lsass 這個前幾天在SYSTEM32下有二檔,都是EXE,其中一檔經線上掃毒為
: 後門程式,比較大(數百KB),我已刪了。
: OK,有人可告知前2個是....什麼用處
: 還有SMSS及CSRSS....
: 謝謝了
NT4?
請參考這個.... (NT4-only)
http://www.microsoft.com/technet/archive/winntas/support
/advtshoot/x0b_dll.mspx
---
不只要看檔名, 還要注意放置的目錄...
未列出來的程式/執行檔不是屬於選擇性安裝項目就有可能是鬼...
--
小弟弟我很憨慢講話，但是我很實在。
--
◢█◣▏◤█◣ ◆未來最舊小棧 Oldest Future Object
█●▇█▁˙█ ◆通訊頻率 OfO.twbbs.org
◥█◢▉◥█◤ ◆來源座標 140.115.204.132