| |
|
Msgsvc.exe
危险进程
|
|
WAY2.4又称火凤凰、无赖小子，是国产木马程序，默认连接端口是8011。......
|
|
|
NMWizardA14.exe
危险进程
|
|
新浪游戏总动园的进程，它其实是新浪利用了系统漏洞传播的一个类似于病毒的小插件。它会产生名为NMGameX.dll、SinaProc327.exe、csrss.exe三个常驻文件，并且在系统启动项中自动......
|
|
|
sinaproc327.exe
危险进程
|
|
新浪游戏总动园的进程，它其实是新浪利用了系统漏洞传播的一个类似于病毒的小插件。它会产生名为NMGameX.dll、SinaProc327.exe、csrss.exe三个常驻文件，并且在系统启动项中自动......
|
|
|
|
|
bootbus.sys
危险进程
|
|
该病毒修改注册表创建系统服务bootbus实现自启动加载驱动，并将其模块rasacd.dll注入进程运行，劫持浏览器，窃取用户信息，弹出广告。进程位置: WINDOWS\system32\driver......
|
|
|
bootmngr32.exe
危险进程
|
|
病毒修改注册表 创建系统服务项 RunServices/Windows Boot Manager 实现自启动，运行后造成系统资源大量占用，机器运行越来越缓慢，病毒能够窃取用户信息，并允许恶意攻击者远程......
|
|
|
bootini.exe
危险进程
|
|
该病毒修改注册表创建RunServices/Microsoft Xp＝bootini.exe和RunServices/Microsoft Windows Autowxckn＝autowxckn.exe......
|
|
|
schedul3.exe
危险进程
|
|
病毒利用系统LSASS，DCOM，ASN.1，PNP漏洞进行侵入感染。该病毒修改注册表创建系统服务schedul3.exe实现自启动，并创建rdriv.sys（Troj/Rootkit-W，破坏性木马......
|
|
|
schedulingagent
危险进程
|
|
mstasks.exe is a process which is registered as the Backdoor.Msic Trojan. This Trojan allows attacke......
|
|
|
|
|
mrtstub.exe
危险进程
|
|
mrtstub.exe 是unclassified malware 进程，它会下造其他恶意进程，并且破坏电脑，应该被立即中止 微软恶意软件清除工具（MicrosoftMaliciousSoftwar......
|
|
|
|
|
winio.dll
危险进程
|
|
木马使用winio.dll、WINIO.SYS、WINIO.VXD文件，以调用鼠标信息达到窃密目的。......
|
|
|
client.dll
危险进程
|
|
client.dll is an advertising program by 180Solutions. This process monitors your browsing habits and......
|
|
|
fly.exe
危险进程
|
|
Trojan_spy.win32.Agent.pi木马程序。......
|
|
|
netsend.exe
危险进程
|
|
该病毒修改注册表Winlogon/Userinit＝C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\All Users\Appli......
|
|
|
exclean.exe
危险进程
|
|
exclean.exe is a process belonging to the BargainBuddy advertising program by eXact Advertising LLC.......
|
|
|
exchng32.exe
危险进程
|
|
exchng32.exe is a process belonging to Gaobot Worm. This process is a security risk and should be re......
|
|
|
comime.exe
危险进程
|
|
QQ爱虫 （I-Worm/QQ.Porn）病毒。此病毒为蠕虫病毒，通过在线QQ发送病毒文件。病毒运行后会从黑客网站下载另一病毒（Backdoor/Jieba.2004），后者可以捕获Windows9X......
|
|
|
secure32.exe
危险进程
|
|
该病毒修改注册表创建RunServices/Win32 Security Protocol＝secure32.exe实现自启动，运行后连接特定服务器下载其他病毒和恶意代码。......
|
|
|
Spoolv.exe
危险进程
|
|
病毒修改注册表 创建系统服务项 dstud services/ImagePath 实现自启动，运行后连接特定服务器开启后门服务，允许恶意攻击者远程控制计算机。......
|
|
|
internat.dic
危险进程
|
|
病毒修改注册表 创建系统服务项 Run/internat 实现自启动，运行后连接特定服务器开启后门服务，允许恶意攻击者远程控制计算机。 后门程序，启动后将自己安装到到系统目录下,在后台隐藏运行。并修改......
|
|