3个sqlserver.exe进程

Question

映像名称 用户名
sqlserver.exe NETWORK SERVICE
sqlserver.exe SYSTEM
sqlserver.exe SYSTEM

为什么有3个？？
为什么第一个的用户名是 NETWORK SERVICE??

Answer 1

请注意，你的输入是否正确，请仔细比对，因为有两个很相似的进程sqlservr.exe和sqlserver.exe ，前者是微软windows里的正常进程，后者是病毒。sqlservr.exe是微软Microsoft SQL Server服务套装的一部分。该进程用于SQL基础服务。一般若是安装了SQLSEVER 数据库后会产生两个同名进程，NETWORK SERVICE & 你的用户名，出现三个也不用担心，一般是有大量的网络通信时出现，你也可以将它们关闭。sqlserver.exe被记录为一个木马进程。这个木马允许攻击者 远程访问你的计算机，盗取密码，网银帐号和个人数据。如果确认是这个进程，立即全盘查杀