进程查询 > winupdat.exe
winupdat.exe
| 进程文件 | winupdat.exe | |
|---|---|---|
| 进程名称 | Win32.Canbot.A | |
| 英文描述 | N/A | |
| 进程分析 | 注释：Win32.Canbot.A为了执行而确保出现在被感染机器的 mswinsck.ocx文件中。当许多计算机有这个缺省值时，一些机器将会显示错误信息，并且特洛伊将会退出。执行时，Canbot.A尝试把自己拷贝到%System%winupdat.exe，根据代码的疯狂度，病毒通常无法做到。每次系统运行时病毒会添加下列注册键值：HKLMSOFTWAREMicrosoftWindowsCurrentVersionRunwinupdat = winupdat.exe注释：'%System%' 是一个变量。特洛伊根据此变量来获得当前操作系统的目录。WIN2000和NT的默认目录是C:WinntSystem32;98，95和ME的是C:WindowsSystem ;XP的目录是C:WindowsSystem32 。 | |
| 进程位置 | 系统 | |
| 程序用途 | Win32.Canbot.A是一种通过后门传播的特洛伊病毒，它允许未被授权的进入并控制计算机。 | |
| 作者 | ||
| 属于 | 未知 | |
| 安全等级 | 4 (N/A无危险 5最危险) |
|---|---|
| 间碟软件 | 是 |
| 广告软件 | 是 |
| 病毒 | 是 |
| 木马 | 是 |
| 系统进程 | 否 |
| 应用程序 | 否 |
| 后台程序 | 否 |
| 使用访问 | 否 |
| 访问互联网 | 否 |
别人正在查
- 进程: a4proxy.exe
- 进程: root.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: pictureviewer.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: annclist.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: zhotkey.exe
- 进程: nmbgmonitor.exe
- 进程: ILoveYou!!!.SCR
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: BWMeter.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: DeskLook.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: convert.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: eml.exe
- 进程: UlSd.exe
- 进程: bot.exe
- 进程: a4proxy.exe
- 进程: ftctrl32.exe