不明白的一个进程wowexec

kangyi

:$ :hug: 红框框起来的 那个进程到底是个什么东西，老是看到他，而且老是比上一个进程右移几个字母的位置，这代表什么意思呢？是子进程？

（tb是腾讯的浏览器）:victory:

netwinxp

当你运行一些老的应用程序(比如一些16位的程序)或者DOS控制台下运行DOS命令行程序，你就会在进程里面发现它——Wowexec，该进程不是病毒。
TB照理不该有，莫非你的QQ有马了。

kangyi

:hug: :lol 是不是中了123mm说的那个down.exe了？？
从今天早上开始就发觉wuyou有问题，得刷新好多次才能打开页面，源代码里头iframe那一行，貌似好多论坛都受这个东西困扰啊

照n君说的把那个网址添加到hosts里了，看看效果

netwinxp

路由器问题，老周Noway:lol

kangyi

原帖由 netwinxp 于 2007-7-8 09:15 AM 发表
路由器问题，老周Noway:lol

不解，怎么和路由器有关系呢

还有noway，n君用在这里的意思是“没办法”吧

不过据我所知，意思应该是“没门儿！”吧:$ :hug: :lol

netwinxp

从路由器插入那一句的，所以每个页面访问都会插入那句。路由器老周没权限;P，所以可以说没办法，也可以说没门:lol

kangyi

破解路由器密码，可做到否

过于机密的话，短信我:lol :hug:

lxl1638

贺贺，你中招了。。。。。。。
这个进程名不正常，名称前有个空格，以假乱真的名字。

[ 本帖最后由 lxl1638 于 2007-7-11 06:25 PM 编辑 ]

9304453

不是小马就是病毒，恭喜恭喜！

netwinxp

原帖由 lxl1638 于 2007-7-11 18:24 发表
贺贺，你中招了。。。。。。。
这个进程名不正常，名称前有个空格，以假乱真的名字。

wowexec该进程本身肯定不是病毒，是运行16位程序所需的虚拟机NTVDM(16位程序是用虚拟机来兼容的)的文件，是微软系统文件。但TB又不是16位的程序哪里需要16位虚拟机呢，估计TB被病毒感染了。(只要你运行了16位的应用程序肯定会出现前面带一个空格的wowexec这个进程)

[ 本帖最后由 netwinxp 于 2007-7-12 08:28 AM 编辑 ]

kangyi

他那个“内存使用”什么也没有显示啊

应该不是 毒

ps：现在有前面加个空格的wowexec病毒吗

netwinxp

原帖由 shmilyxsl 于 2007-7-13 14:18 发表
楼上小伙，对微软操作系统挺有研究呀。不过，估计还是病毒，误导而已

请不要瞎说，该进程只不过是16为应用程序虚拟机NVDM.EXE下的一个子进程而已。
如果哪个进程也创建一个它控制下的子进程，子进程也会显示前面一个空格。

[ 本帖最后由 netwinxp 于 2007-7-13 04:07 PM 编辑 ]

wyqdisgood

可以肯定是木马！！！！！！！！！

gaohairen

wowexec - wowexec.exe
wowexec - wowexec.exe - Process Information

进程文件： wowexec 或者 wowexec.exe
进程名称： Microsoft Windows On Windows Execution Process
  
描述：
wowexec.exe是操作系统相关程序，用于支持16位进程。



出品者： Microsoft Corp.
属于： Microsoft Windows On Windows Execution Process

系统进程： 是
后台程序： 否
使用网络： 否
硬件相关： 否
常见错误： 未知N/A
内存使用： 未知N/A   
安全等级 (0-5): 0
间谍软件： 否
Adware: 否
病毒： 否
木马： 否