system.exe

[系统进程-system 与木马进程system.exe [要看清楚]

打开任务管理员：

system 为系统进程

为WINDOWS页面内存管理进程，拥有0级优先权。没有它系统无法启动。

如果是SYSTEM.exe,那么你就中病毒了.

先把system.exe进程杀掉点开始－>运行，输入cmd 确定，打开DOS 输入：attrib -s -h c:\windows\system32\system.exe按下回车（此作用是把此文件显示出来）

然后到c:\windows\system32文件夹下找到system.exe这个程序，把它删掉就OK了(也可以在DOS下输入 del /f c:\windows\system32\system.exe按下回车就行了）。

点process viewer 中的 工具－>自启动项目，里面会有system.exe的启动项目，右击此项，选择跳到，会找以此项在注册表中的启动项，把些项删掉就可以了

=========================================

木马system.exe的查杀

此木马感染系统后释放下列三个文件到%system%下：

system.exe

newfile.exe

m2syadll.dll

并插入资源管理器（explorer.exe）进程。

在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services分支添加服务项internew，指向%system%\system.exe。

标签：system