进程查询 > winupdat.exe
winupdat.exe
| 进程文件 | winupdat.exe | |
|---|---|---|
| 进程名称 | Win32.Canbot.A | |
| 英文描述 | N/A | |
| 进程分析 | 注释：Win32.Canbot.A为了执行而确保出现在被感染机器的 mswinsck.ocx文件中。当许多计算机有这个缺省值时，一些机器将会显示错误信息，并且特洛伊将会退出。执行时，Canbot.A尝试把自己拷贝到%System%winupdat.exe，根据代码的疯狂度，病毒通常无法做到。每次系统运行时病毒会添加下列注册键值：HKLMSOFTWAREMicrosoftWindowsCurrentVersionRunwinupdat = winupdat.exe注释：'%System%' 是一个变量。特洛伊根据此变量来获得当前操作系统的目录。WIN2000和NT的默认目录是C:WinntSystem32;98，95和ME的是C:WindowsSystem ;XP的目录是C:WindowsSystem32 。 | |
| 进程位置 | 系统 | |
| 程序用途 | Win32.Canbot.A是一种通过后门传播的特洛伊病毒，它允许未被授权的进入并控制计算机。 | |
| 作者 | ||
| 属于 | 未知 | |
| 安全等级 | 4 (N/A无危险 5最危险) |
|---|---|
| 间碟软件 | 是 |
| 广告软件 | 是 |
| 病毒 | 是 |
| 木马 | 是 |
| 系统进程 | 否 |
| 应用程序 | 否 |
| 后台程序 | 否 |
| 使用访问 | 否 |
| 访问互联网 | 否 |
别人正在查
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: FPSet.exe
- 进程: msgsrv32.exe
- 进程: network.exe
- 进程: delmsbb.exe
- 进程: a4proxy.exe
- 进程: TVRemote.exe
- 进程: a4proxy.exe
- 进程: e_s4i0p1.exe
- 进程: uguru.exe
- 进程: a4proxy.exe
- 进程: tuvss.dll
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: kbdtat.dll
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: FilUp.exe
- 进程: a4proxy.exe
- 进程: whg14100.exe
- 进程: a4proxy.exe
- 进程: fmgrsrv.exe
- 进程: schedulerv2.exe
- 进程: vi_grm.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: FOXRXJH.exe
- 进程: a4proxy.exe
- 进程: csbiinst.dll
- 进程: hwclock.exe
- 进程: mmfix.dll
- 进程: tmerzctl.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: spcldlx.exe
- 进程: ThunderShell.exe
- 进程: a4proxy.exe
- 进程: sethook.exe
- 进程: wwntshar.exe
- 进程: cq1.dll
- 进程: a4proxy.exe