进程查询 > ntrootkit.exe
ntrootkit.exe
| 进程文件 | ntrootkit.exe | |
|---|---|---|
| 进程名称 | ntrootkit.exe | |
| 英文描述 | N/A | |
| 进程分析 | I-Worm/Raleka“瑞莱卡”病毒，这是一个利用微软DCOMRPC漏洞(MS03-026)进行传播的网络蠕虫。病毒运行后，从指定站点下载文件ntrootkit.exe和ntrootkit.reg，执行ntrootkit.exe文件，开启6667端口，连接指定的IRC服务器，加入到指定的聊天室里，昵称的前4个字符是被感染计算机名。开启大于32767的任意端口，侦听黑客指令，在远程计算机上创建并执行文件down.com，利用微软DCOMRPC漏洞(MS03-026)进行传播。创建日志文件，记录所有被感染计算机的IP地址，以致于不重复感染。 | |
| 进程位置 | ||
| 程序用途 | ||
| 作者 | ||
| 属于 | 未知 | |
| 安全等级 | 2 (N/A无危险 5最危险) |
|---|---|
| 间碟软件 | 否 |
| 广告软件 | 否 |
| 病毒 | 是 |
| 木马 | 否 |
| 系统进程 | 否 |
| 应用程序 | 否 |
| 后台程序 | 否 |
| 使用访问 | 否 |
| 访问互联网 | 否 |
别人正在查
- 进程: kern32.exe
- 进程: a4proxy.exe
- 进程: forcedos.exe
- 进程: a4proxy.exe
- 进程: 20242402.dll
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: XP_SP2_tcpPatch.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: Fly2000TV.exe
- 进程: 30.exe
- 进程: fdaagent.exe
- 进程: a4proxy.exe
- 进程: avgamsvr.exe
- 进程: a4proxy.exe
- 进程: packethsvc.exe
- 进程: mstask.exe
- 进程: svchosy.exe
- 进程: lcdclock.exe
- 进程: Hker.com.cn.ini
- 进程: PPLive.exe
- 进程: hpztsb01.exe
- 进程: arvmon.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: tlbHost.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: winsystems.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe