在火狐安全分析工具分析一个没有路径的进程“ldle”

轻叹流年

之前没有发现有ldle这个进程，电脑只带的任务管理器没有“ldle”这个进程，而在火狐安全分析工具发现这“ldle”进程。进程没有路径和关闭不了进程。

mimi163

根据这个地址：
20.190.144.166 指向是韩国的微软云
13.89.179.9指向美国的微软云

idle其实对应的是任务管理器里面的系统空闲进程（新手状态没办法贴图实在抱歉）
这个一般是跟随system进程跟系统中断进程一起运作。所以是没有进程名跟进程相关信息。
在WIN7或者是XP是集合到system程序当中的

一般只要查看IP地址对应有没有异常就行。

轻叹流年

mimi163 发表于 2024-11-14 03:40
根据这个地址：
20.190.144.166 指向是韩国的微软云
13.89.179.9指向美国的微软云

在逛病毒分析板块，然后再看看自己的电脑，才发现有一个ldle进程之前都没有出现过，网上查了没有相关信息。这里谢谢了

mimi163

轻叹流年 发表于 2024-11-14 08:02
在逛病毒分析板块，然后再看看自己的电脑，才发现有一个ldle进程之前都没有出现过，网上查了没有相关信息 ...

这个是没办法用病毒理论分析出来的。这个是需要精通windows或者懂操作系统运行逻辑才会一下子就懂到底是什么东西。包括底层内核、线程等之间的关系。在linux里面对应是systemd进程。

linux进程理解：https://blog.csdn.net/zhybiancheng/article/details/120312400

windows 空闲进程System_Idle_Process 维基百科解释：（英文页面，需梯子）https://en.wikipedia.org/wiki/System_Idle_Process