江民拦截 svchost.exe 线程注入问题
我用的是KV2006,江民木马一扫光提示:svchost.exe 试图进行线程注入的操作,我已经禁用了此操作,但是如果点击其对话框中的“终止该程序”就出现“50秒钟系统自动关机”只有点击“关闭” 才不会自动关机。 它还会隔三十秒就弹出来一下
点击对话框中“详细信息”出现:
程序信息:
程序路径:c\windows\system32\svchost.exe
文件描述:Generic Host process for win32 services
公司名:Microsoft corporation
文件版本:5.1.2600.2180
(xpsp_sp2_rtm.040803-2158)
远程线程信息
类型:syscrt
操作:线程注入
江民已经拦截了此操作,我看过其他的提问,补丁也打过还是没用,请各位高手帮帮忙下。
参考答案:此进程正常,非病毒木马,可以允许
允许死机,估计是江民耗了不少资源,将江民先退了在启动看看
一般系统有6个此进程是正常的。