这是什么?C:\Program Files\HPQ\IAM\Bin\asghost.exe
发布网友
发布时间：2022-06-05 19:27
共2个回答
热心网友
时间：2022-07-09 22:49
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE 调试错误的
你这里很多都是无用进程，光诺顿杀毒软件就7，8个
hp笔记本？这么多进程很占内存啊
进程文件：Remind_XP 或者 Remind_XP.exe
进程名称： SoftThinks CD Creator Reminder
描述：
Remind_XP.exe是SoftThinks CD/DVD刻录软件注册提醒程序，用于得到完整的产品技术支持。注意：Remind_XP.exe也可能是Trojan.Win32.FTP病毒相关程序。该木马允许攻击者访问你的计算机，窃取密码和个人数据。
出品者： SoftThinks
属于： SoftThinks CD Creator
系统进程： 否
后台程序： 是
使用网络： 否
硬件相关： 否
常见错误： 未知N/A
内存使用： 未知N/A
安全等级 (0-5): 0
间谍软件： 否
广告软件： 否
病毒： 是
木马: 否
建议去http://ke.baidu.com自己查查这些进程吧~~~太累了~~~
找到了：
Rpcs.exe
档案编号：CISRT2006065
病毒名称：Trojan-PSW.Win32.QQRob.jq（Kaspersky）
病毒别名：Win32.Hack.HacDec.b.170496（毒霸）
Trojan.DL.Agent.yhw（瑞星）
病毒大小：170,496 字节
加壳方式：N/A
样本MD5：5aafc0ce2e2fee8b9690af1c8c11ae53
样本SHA1：b4abb1fe952ad34c38148a5081c11888bd2d0536
发现时间：2006.11
更新时间：2006.11
关联病毒：
传播方式：通过恶意网站、其它病毒/木马下载
技术分析
==========
运行后复制自身到系统目录：%System%\RpcS.exe，释放%System%\RpcS.dll进驻内存，使用bat批处理删除原文件。
创建服务：
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcS]
显示名：Remote Procere Call System(RPCS)
描述：管理并控制RPC服务数据库。
可执行文件的路径：%System%\RpcS.exe
尝试访问webhop.3322.org下载其它恶意程序等。
清除步骤
==========
1. 删除病毒创建的服务：
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcS]
2. 重新启动计算机
3. 删除病毒文件：
%System%\RpcS.exe
%System%\RpcS.dll
热心网友
时间：2022-07-09 22:50
描述:
asghost.exe 权限等级管理器的的一个进程。. 是在统一的用户管理的概念上设计的一种安全解决方案. 这是一个不是十分重要的进程，但是不应该被终止，除非怀疑他给计算机造成了问题。
不是病毒
