ati2evxx.exe是什么进程
ati2evxx.exe是什么进程之所有很多朋友在问是因为有一个木马程序名字也是ati2evxx.exe,正常情况下ati2evxx.exe是ATI显示卡增强工具,是ATI显卡运行所必须的一个进程,用于管理ATI HotKey特性,Windows启动时自动载入。如果显卡是ATi的,用户名是SYSTEM的ati2evxx.exe进程是正常的,但是如果登入的用户名是Administrator的ati2evxx.exe进程则是木马进程。 ati2evxx.exe信息 进程文件:ati2evxx 或者 ati2evxx.exe 进程名称:ATI External Event Utility EXE Module 出品者: ATI Technologies Inc. 属于: ATI display drivers 系统进程: 否 后台程序: 是 使用网络: 否 硬件相关: 是 常见错误: 未知N/A 内存使用: 未知N/A 安全等级 (0-5): 0 间谍软件: 否 广告软件: 否 病毒: 否 木马: 否 下面介绍下登陆用户名下判定ati2evxx.exe进程是否是木马: 在创建计算机管理员(如"123")的情况下,那么在用户"123"下有ati2evxx.exe进程是正常的,表明该用户下正在使用ATI显卡,不是所谓木马。如果登陆用户是"123",而ati2evxx.exe进程的用户是Administrator,那么此ati2evxx.exe进程肯定是木马。 反之在没有创建任何计算机管理员的情况下,Windows默认登陆是Administrator(域),那么进程中有许多使用用户都是Administrator,当然ati2evxx.exe进程使用用户也是Administrator,那你只能用下面描述中的办法来检测删除了,因此大部分情况下不推荐不建立任何计算机管理员,使用Administrator(域)更容易被黑客攻击。 总之在有ATI显卡的情况下,非Administrator(域)下的ati2evxx.exe进程是正常的。没有ATI显卡下只要出现ati2evxx.exe进程就是木马进程。 (编辑:开发网_开封站长网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |