※ 引述《[email protected] (U.S.S AGC)》之铭言： : 用PROCESS EXPLORER看运作中的程式,有几个我不知是作什用处的 : 有人可以解释一下吗? : 比较有疑问的有: : Csrs : winmgnt 这个有二个 : lsass 这个前几天在SYSTEM32下有二档,都是EXE,其中一档经线上扫毒为 : 後门程式,比较大(数百KB),我已删了。 : OK,有人可告知前2个是....什麽用处 : 还有SMSS及CSRSS.... : 谢谢了 NT4? 请参考这个.... (NT4-only) http://www.microsoft.com/technet/archive/winntas/support /advtshoot/x0b_dll.mspx --- 不只要看档名, 还要注意放置的目录... 未列出来的程式/执行档不是属於选择性安装项目就有可能是鬼... -- 小弟弟我很憨慢讲话，但是我很实在。 -- ◢█◣▏◤█◣ ◆未来最旧小栈 Oldest Future Object █●▇█▁˙█ ◆通讯频率 OfO.twbbs.org ◥█◢▉◥█◤ ◆来源座标 140.115.204.132