救命!出现可疑进程!!
出现了好几个可疑进程,请高手帮我分析一下是不是木马,病毒。
hkcmd.exe 进程名称: Intel Hotkey 描述: hkcmd.exe是Intel显示卡相关程序,用于配置和诊断相关设备。 出品者: Intel Corporation (正常,不用理会) nclaunch只是LDV中的一个小程序,是ncsim的图形界面。(正常,不用理会) spoolsv.exe用于将Windows打印机任务发送给本地打印机。注意spoolsv.exe也有可能是Backdoor.Ciadoor.B木马。该木马允许攻击者访问你的计算机,窃取密码和个人数据。该进程的安全级别是建议立即删除。(如果你没有打印任务,这个进程有些可疑,建议删除)
下次出现这种情况,你可以用windows优化大师查一下源头在那儿。 也可以上网搜一下这种进程的用途。
答:1):启动任务管理器,看其中是否有陌生进程,将它们记录下来,暂时别动它们。 2):启动注册表编辑器,查看以下几个地方:(点击“开始”-“运行”输入regedit...详情>>
答:详情>>