进程查询 > winupdat.exe
winupdat.exe
| 进程文件 | winupdat.exe | |
|---|---|---|
| 进程名称 | Win32.Canbot.A | |
| 英文描述 | N/A | |
| 进程分析 | 注释：Win32.Canbot.A为了执行而确保出现在被感染机器的 mswinsck.ocx文件中。当许多计算机有这个缺省值时，一些机器将会显示错误信息，并且特洛伊将会退出。执行时，Canbot.A尝试把自己拷贝到%System%winupdat.exe，根据代码的疯狂度，病毒通常无法做到。每次系统运行时病毒会添加下列注册键值：HKLMSOFTWAREMicrosoftWindowsCurrentVersionRunwinupdat = winupdat.exe注释：'%System%' 是一个变量。特洛伊根据此变量来获得当前操作系统的目录。WIN2000和NT的默认目录是C:WinntSystem32;98，95和ME的是C:WindowsSystem ;XP的目录是C:WindowsSystem32 。 | |
| 进程位置 | 系统 | |
| 程序用途 | Win32.Canbot.A是一种通过后门传播的特洛伊病毒，它允许未被授权的进入并控制计算机。 | |
| 作者 | ||
| 属于 | 未知 | |
| 安全等级 | 4 (N/A无危险 5最危险) |
|---|---|
| 间碟软件 | 是 |
| 广告软件 | 是 |
| 病毒 | 是 |
| 木马 | 是 |
| 系统进程 | 否 |
| 应用程序 | 否 |
| 后台程序 | 否 |
| 使用访问 | 否 |
| 访问互联网 | 否 |
别人正在查
- 进程: zts3.exe
- 进程: CopyBooster.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: msawindows.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: bacpi10a.exe
- 进程: a4proxy.exe
- 进程: nzfprop.exe
- 进程: mysqld-max-nt.exe
- 进程: a4proxy.exe
- 进程: ssreader.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: SysDemc.exe
- 进程: rssreader.exe
- 进程: FreeBook.exe
- 进程: pokapoka77.exe
- 进程: a4proxy.exe
- 进程: realshed.exe
- 进程: avgamsvr.exe
- 进程: killer_dummycom.exe
- 进程: ph.bin
- 进程: safelive.exe
- 进程: patch.exe
- 进程: qqst.dll
- 进程: o2flash.exe
- 进程: a4proxy.exe
- 进程: colbact.dll
- 进程: e2hqi.exe
- 进程: devmgr.dll
- 进程: KPPMain.exe
- 进程: a4proxy.exe
- 进程: wuauclt.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: saplogon.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: winservict32.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: WindowsDDK.EXE
- 进程: winduup.exe
- 进程: pctspk.exe