job1一出现。CPU 占用100% 网络还掉线。。怎么搞定它啊? 请教高手```!
任务管理器中忽然出现job1 这个进程 。。。这是个什么东西啊
答案:2 悬赏:30 手机版
解决时间 2021-05-04 07:44
- 提问者网友:放下
- 2021-05-03 20:16
最佳答案
- 五星知识达人网友:像个废品
- 2021-05-03 21:11
不是什么好东西,关了它吧,然后全盘杀毒吧
全部回答
- 1楼网友:街头电车
- 2021-05-03 22:51
最佳答案检举 【问题现象】
1. Windows任务管理器“应用程序”选项卡中莫名出现“job1”进程。
2. Windows任务管理器“进程”选项卡中用户名列内容不显示,是由于Terminal Services服务被禁用,手动开启服务无效,启动服务后自动禁用。
3. 运行程序时,CPU使用提高了5%左右,表现为程序运行比较卡。
4. 会有莫名windows自动更新提示要求安装新补丁更新,但从“添加/删除程序”可以发现这些更新早就安装过了。
【问题分析】
1. 根据System Safety Monitor监控显示,“job1”进程出现前,“svchost”进程会调用“rundll32”进程。
2. 根据System Safety Monitor监控显示,“job1”进程出现后,某程序经常访问网络。
3. 根据Windows清理助手扫描显示,重要系统文件userinit.exe文件被非法替换。
4. job1进程通过rundll32.exe进程调用,禁用rundll32.exe进程,job1进程自动终止。
【问题解决】
不知道怎么解决,先换回userinit.exe文件再说,看看效果。
暂时处理方法:使用Ststem Safety Monitor阻止rundll32.exe进程的运行。
将userinit.exe文件换回正常文件后,现象2解决。其他问题现象有待观察。
观察结果,问题完全解决。都是userinit.exe惹的祸。
@ CSDN下载userinit.exe点这里。
@ userinit.exe位置:C:\WINDOWS\system32\userinit.exe 和 C:\WINDOWS\system32\dllcache\userinit.exe
【问题后记】
体验到了“工欲善其事必先利其器”的道理,这次真是多亏了“windows清理助手”的帮助了,否则还真不知道问题出在 userinit.exe 文件上,SSM也是非常好的IDS,继续深入探索会很有帮助。
不知道如果这个job1病毒如果会自身隐藏进程怎么办,复杂,怎么查看被隐藏的进程?又是一个问题。
查看进程需要知道什么?现在感觉就是要看“进程名,和调用路径,最好还有是否联网,使用哪个端口”能知道就更好了。
我要举报
如以上问答信息为低俗、色情、不良、暴力、侵权、涉及违法等信息,可以点下面链接进行举报!
大家都在看
推荐资讯