| |
|
smss.exe
系统进程
|
|
smss.exe是微软Windows操作系统的一部分。该进程调用对话管理子系统和负责操作你系统的对话。这个程序对你系统的正常运行是非常重要的。注意：smss.exe也可能是Win32.Ladex.a木......
|
|
|
snmp.exe
系统进程
|
|
snmp.exe是微软Windows自带的网络相关进程。该进程用于局域网LAN和局域网基础配置。这个程序对你系统的正常运行是非常重要的。......
|
|
|
spool32.exe
系统进程
|
|
spool32.exe isa part of the Microsoft Windows Operating System which deals with the spooling of Micr......
|
|
|
realupd32.exe
危险进程
|
|
realupd32.exe is a process which is registered as trojan.w32.MITGLIED. This virus is distributed via......
|
|
|
microsoft32.exe
危险进程
|
|
该病毒在系统目录下复制自己并生成随机名，修改注册表以随机名文件实现自启动。运行后窃取信息并发送机器信息。进程位置: 系统目录 程序用途: 木马病毒以窃取信息为主。......
|
|
|
wkesvr.exe
危险进程
|
|
病毒修改注册表 创建系统服务项RunServices/Windows Kernel System Service实现自启动，运行后连接特定服务器开启后门服务，允许恶意攻击者远程控制计算机。......
|
|
|
|
|
|
|
|
|
aGsystme.exe
危险进程
|
|
该病毒修改注册表创建系统服务实现自启动，病毒大量占用系统资源，拖慢系统运行速度，不定时弹出广告等，并可能窃取用户信息。进程位置: 系统目录 程序用途: 恶意广告木马病毒......
|
|
|
rtf32.exe
危险进程
|
|
rtf32.exe is an advertising program by AdClicker. This process monitors your browsing habits and dis......
|
|
|
Rtvder.exe
危险进程
|
|
病毒修改注册表 创建系统服务项 WinServerNamx. 病毒运行后允许恶意攻击者远程控制计算机。并大量占用系统资源造成机器运行缓慢。进程位置: \WINDOWS\System32\ 程序用途: ......
|
|
|
pvadd.exe
危险进程
|
|
该病毒修改注册表创建Run/pvadd项实现自启动，运行后窃取账号密码发送到指定邮箱或服务器。......
|
|
|
FBAPI.sys
危险进程
|
|
该病毒修改注册表创建系统服务FBAPI实现FBAPI.sys自启动，或者修改注册表创建系统服务API实现API.sys自启动，运行后对所有进程进行监控，并窃取信息。进程位置: 系统目录 程序用途: 国......
|
|
|
SYN.exe
危险进程
|
|
Trojan.Win32.Agent.uc木马程序。......
|
|
|
lsass8030.exe
危险进程
|
|
w32/Randex.AR病毒程序。该病毒修改注册表创建系统服务项lsass8030/ImagePath。该病毒通过电子邮件Email传播，当打开病毒发送的附件时即被感染。......
|
|
|
SVKP.sys
危险进程
|
|
该病毒创建SVKP系统服务实现SVKP.sys自启动，也可能创建Program Files 系统服务实现RealPlayer.exe自启动，也可能创建Windows Login系统服务实现login.......
|
|
|
NtFrs32.exe
危险进程
|
|
该病毒修改注册表创建系统服务NtFrs32实现自启动，该病毒不但弹出广告窗口，而且也是后门木马病毒，允许恶意攻击者远程控制计算机。进程位置: 系统目录 程序用途: 后门，恶意广告木马病毒......
|
|
|
wscntify.exe
危险进程
|
|
该蠕虫通过AOL即时信使漏洞传播。蠕虫会终止VMware虚拟机运行. 在注册表中创建服务（windows security centre和winrpc）以及多处修改注册表实现自启动。打开后门连接到IR......
|
|
|
|
|
conine.exe
危险进程
|
|
该病毒修改注册表创建PHIME2002B项实现自启动，运行后连接特定服务器接受恶意攻击者指令，并结束正常运行的进程，删除杀毒软件，删除注册表中安全模式。该病毒还可能释放的病毒文件： %System%\......
|
|
|
YY.HTM
危险进程
|
|
网页病毒，采用浏览器劫持的方法，弹各恶意网站。......
|
|