服務器發現可疑進程hdms.exe

這是轉自http://blog.mypchelp.cn/14187.html的文章。
服務器上發現可疑進程hdms.exe，pid5864，用戶名為system，以前從未發現，懷疑是病毒。不過不論我在百度還是google搜索，相關的介紹都不多，其中瑞星卡卡文件診所http://file.ikaka.com/Info/FileInfo.aspx?FileID=5542837&FileMD5=099F171B77ADB9BA77A4776A079E66C3對其做了簡單的說明，不過可靠性仍然得不到證實。

英文網站http://www.prevx.com/filenames/X2121403764506362129-X1/HDMS%2EEXE.html也有相關介紹：

The Process is packed and/or encrypted using a software packing processHDMS.EXE has been the subject of the following behavior:Added as a Registry auto start to load Program on Boot up
;