schedul3.exe进程

【进程编号】	2456	【进程名称】	Troj_W32.Rbot-AVT
【进程类别】	危险进程	【危险级别】	0 [0-5,越高越危险]
【系统进程】	否	【后台进程】	是
【访问网络】	否	【硬件相关】	否
【间谍软件】	是	【广告软件】	是
【是否病毒】	是	【是否木马】	否

schedul3.exe进程详细介绍

病毒利用系统LSASS，DCOM，ASN.1，PNP漏洞进行侵入感染。该病毒修改注册表创建系统服务schedul3.exe实现自启动，并创建rdriv.sys（Troj/Rootkit-W，破坏性木马病毒，能够修改电脑数据），该病毒运行后连接特定IRC服务器，接受恶意攻击者指令，并允许恶意攻击者远程控制计算机。

分享到：