进程查询 > twnuk_32.exe
twnuk_32.exe
| 进程文件 | twnuk_32.exe | |
|---|---|---|
| 进程名称 | Troj_PSW.LMir.twnuk | |
| 英文描述 | N/A | |
| 进程分析 | 该病毒修改注册表创建系统服务NtmsScv实现自启动，并将病毒模块注入进程运行，病毒窃取账号密码发送到指定邮箱，并开启后门允许恶意攻击者远程控制计算机。twnuk_16.exe，twnuk_32.exe，twnuk_48.exe都是该病毒文件。 | |
| 进程位置 | windir | |
| 程序用途 | 盗取用户密码等信息 | |
| 作者 | ||
| 属于 | 未知 | |
| 安全等级 | 0 (N/A无危险 5最危险) |
|---|---|
| 间碟软件 | 是 |
| 广告软件 | 是 |
| 病毒 | 是 |
| 木马 | 是 |
| 系统进程 | 否 |
| 应用程序 | 否 |
| 后台程序 | 是 |
| 使用访问 | 是 |
| 访问互联网 | 否 |
别人正在查
- 进程: winN2S.exe
- 进程: ause3-decoded.exe
- 进程: ebrr.exe
- 进程: psqltray.exe
- 进程: stsystra.exe
- 进程: SVCHOCT
- 进程: chservice.exe
- 进程: dmildr.exe
- 进程: wintems.exe
- 进程: Sysdoctor.exe
- 进程: iifdc.dll
- 进程: isass.exe
- 进程: a4proxy.exe
- 进程: cpf.exe
- 进程: a4proxy.exe
- 进程: lssas.exe
- 进程: mscvb32.exe
- 进程: ccA1pp.exe
- 进程: DMedia.exe
- 进程: MsInfo.rr
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: wintsk32.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: ca.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: mbm5.exe
- 进程: a4proxy.exe
- 进程: qtaet2s.exe
- 进程: a4proxy.exe
- 进程: ws32.dll
- 进程: winmgmt.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: links.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: express.exe
- 进程: vsoshtr.exe
- 进程: asistat.exe
- 进程: wcdvtray.exe
- 进程: mcdsrv32.dll
- 进程: IgrsSignal.exe
- 进程: msgsrv32.exe
- 进程: tbhdhelp.exe
- 进程: ServiceWrapper-7681197.exe
- 进程: inetsync.exe
- 进程: a4proxy.exe