Ver la Versión Completa : Duda con resultados del Spybot


chalanero
23/08/05, 13:26:41
Gracias a todos por leerme, bien aprovechando las vacaciones estivales he prodedido a pegarle un repaso a mi sufido pc , y al pasar el spybot, dentro de la lista de procesos activos, me ha dado la siguiente respuesta, que me ha llevado a una profunda meditación


PID: 4 ( 0) System
PID: 0 ( 0) [System]
PID: 664 ( 572) \??\C:\WINDOWS\system32\winlogon.exe
PID: 640 ( 572) \??\C:\WINDOWS\system32\csrss.exe
PID: 572 ( 4) \SystemRoot\System32\smss.exe
PID: 1528 ( 708) C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe
size: 32768
MD5: C87B1D43DD17404B17693BAB55AA6874


........................etc.

Bien, el hecho de que resida sl smss.exe en el systemroot, es sospechoso de algo, el resto de archivos estan referenciados a una ruta del disco duro, este no.
Tambien los procesos csrss.exe, y winlogon.exe no estan en ninguna ruta, ya que no los detecta \??\c:windows....etc
Dos System y uno entre corchetes, esto es normal ?
Como nota adicional he de indicar que el resto de procesos que no se incluyen en el parrafo de mas arriba por no resultar especiamente denso, están con su ruta completa,además de ir firmados por la compañia, y estos no,
Para cualquier duda o consulta estoy a su disposion en EDITADO_POR_MODERADOR@Ahotmail.com (quitando evidentemente las A), Gracias

PatomaS
23/09/05, 07:10:22
Hola

Es ciertamente curiosa la forma en que las reporta el programa, pero son normales, no te preocupes.

Esto se debe al momento en que se ejecutan y la forma en que el sistema las tiene referenciadas en elregistro y en memoria. Diversos archivos y servisios son los que generan el entorno en el que el usuario y los programas trabajarán, por lo tanto, su forma de referenciar las cosas es un poco diferente.

Felicidad

© Copyright 2005 - 2008 InfoSpyware ® Todos los derechos reservados.
InfoSpyware Security Blog