瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 今天发现多了个进程，MRTServ.exe，之前没出现过

12   2  /  2  页   跳转页

今天发现多了个进程，MRTServ.exe，之前没出现过

收藏
XHSD0813
头像
拙长孩提狮
  • 帖子:136
  • 注册: 2006-02-27
  • 来自:
发表于： 2006-10-31 20:48 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

引用:
【倩女幽魂2000的贴子】兄弟：怎样把进程表上传
………………

我是用截图后在画笔里面修改后上传的。
gototop
 
xqe
头像
雄霸杖朝狮
  • 帖子:17205
  • 注册: 2004-01-20
  • 来自:苏州
发表于： 2006-10-31 21:23 | 短消息 资料
字号： 小 中 大 12楼

30.P00 - 正在运行的服务 - MRTServ，Microsoft Corporation，
相关文件：C:\WINDOWS\system32\MRTServ.exe
内容：C:\WINDOWS\system32\MRTServ.exe
可见是微软自带的系统服务，因此是系统进程。像优化大师、木马克星等软件都可以查到这个进程并给予描述

如果是病毒模拟的话就没有办法咯
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-10-31 21:33 | 短消息 资料
字号： 小 中 大 13楼

引用:
【xqe的贴子】30.P00 - 正在运行的服务 - MRTServ，Microsoft Corporation，
相关文件：C:\WINDOWS\system32\MRTServ.exe
内容：C:\WINDOWS\system32\MRTServ.exe
可见是微软自带的系统服务，因此是系统进程。像优化大师、木马克星等软件都可以查到这个进程并给予描述

如果是病毒模拟的话就没有办法咯
………………

微软的“恶意软件清除工具”名为MRT.exe，常随补丁更新。此工具位于C:\WINDOWS\system32\。
MRTServ.exe 应该不是微软的（标有“Microsoft Corporation”的东东不一定就是微软的）。
谁有这个MRTServ.exe，请打包、加密发到：baohelin@yahoo.com.cn
gototop
 
xqe
头像
雄霸杖朝狮
  • 帖子:17205
  • 注册: 2004-01-20
  • 来自:苏州
发表于： 2006-10-31 21:36 | 短消息 资料
字号： 小 中 大 14楼

我发你`我的地址xqe@qq.com
gototop
 
xqe
头像
雄霸杖朝狮
  • 帖子:17205
  • 注册: 2004-01-20
  • 来自:苏州
发表于： 2006-10-31 21:39 | 短消息 资料
字号： 小 中 大 15楼

我是XP的系统`那个东西就叫MRT.exe
我压缩RAR发你
RAR:MD5 0E45898D64893B4BA01295CC1AE785CE
原文件 MD5044B2DAA02A9F2B1A0455D6C56C18560
gototop
 
spiritfire
头像
锋芒艾服狮
  • 帖子:1266
  • 注册: 2006-10-22
  • 来自:
发表于： 2006-10-31 22:24 | 短消息 资料
字号： 小 中 大 16楼

系统进程应该通过微软签名了的，用autoruns查看一下！
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT