qq.exe进程pid问题

答案:2 悬赏:10 手机版

解决时间 2021-12-26 03:03

提问者网友：暮烟疏雨之际
2021-12-25 06:05

第一次打开q，进程pid为712，输一次密码后此进程结束但是结束的瞬间可以看到两个qq.exe进程，而后712马上消失，取而代之的是pid为612的qq.exe进程，若第一次故意输错，第二次重新输入密码后仍为612，怀疑是盗号病毒或木马利用第一次截取信息并调用真实qq程序，但是不能确定，请高手指导~~~~我现在都是故意输错2次以后再输真的密码了，这样郁闷得很啊。。。。所有分就这么点了，请不要嫌少啊。。。
3q~

最佳答案

五星知识达人网友：走死在岁月里
2021-12-25 07:27

你为什么不试试杀毒软件呢
可以试试 AVG 对木马非常敏感而且查杀的能力都很好

你也可以去看看你的QQ进程是不是加载了你所不知道的DLL呢?
去看看都加载了哪些DLL 里边可能就有木马一般都是可以找到的
我就经常自己这样找木马

全部回答

1楼网友：我住北渡口
2021-12-25 08:14

先确认qq.exe进程来自哪个文件夹，如果是从qq安装目录启动的，可能是qq程序有问题了，用ntsd -c q -pn qq.exe命令可以终止它的进程；如果这个进程来自qq安装目录以外的其他文件夹，可能是病毒，用ntsd命令终止它的进程后，找到硬盘里面的其他qq.exe程序，删除。用360安全卫士可以知道进程是从哪个目录启动的。

我要举报

如以上回答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！

点此我要举报以上问答信息