进程查询 > winupd32.exe
winupd32.exe
| 进程文件 | winupd32.exe | |
|---|---|---|
| 进程名称 | winupd32.exe | |
| 英文描述 | N/A | |
| 进程分析 | W32.Mytob.CE病毒程序。病毒运行后，会生成%SysDir%winupd32.exe，在注册表中HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices下增加WindowsUpdates=winupd32.exe键值，同时会随机开启一个端口，建立一个FTP连接，另外该病毒还会修改hosts文件。 | |
| 进程位置 | ||
| 程序用途 | ||
| 作者 | ||
| 属于 | 未知 | |
| 安全等级 | 2 (N/A无危险 5最危险) |
|---|---|
| 间碟软件 | 否 |
| 广告软件 | 否 |
| 病毒 | 是 |
| 木马 | 否 |
| 系统进程 | 否 |
| 应用程序 | 否 |
| 后台程序 | 否 |
| 使用访问 | 否 |
| 访问互联网 | 否 |
别人正在查
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: ShadowService.exe
- 进程: a4proxy.exe
- 进程: movieplace.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: CopyLock.exe
- 进程: a4proxy.exe
- 进程: penmin.exe
- 进程: modex.dll
- 进程: kdmain.exe
- 进程: ntzd.exe
- 进程: ecmi.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: npjpi150_06.dll
- 进程: a4proxy.exe
- 进程: TopeeCDRipper.exe
- 进程: vmhelper.dll
- 进程: schedsvc.dll
- 进程: a4proxy.exe
- 进程: wtoolsa.exe
- 进程: VRVRF_IE.EXE
- 进程: HDSentinel.exe
- 进程: ggtext.dll
- 进程: rsvpmsg.dll
- 进程: prosocks.exe
- 进程: network.exe
- 进程: windrv.exe
- 进程: PopTWin.exe
- 进程: QCL.exe
- 进程: AvidSDMService.exe
- 进程: a4proxy.exe
- 进程: ravver.exe
- 进程: 36sqgw7.exe
- 进程: pdexplo.exe
- 进程: a4proxy.exe
- 进程: nmsvc.exe
- 进程: a4proxy.exe
- 进程: wowfaxui.dll
- 进程: country.exe
- 进程: shcompui.dll
- 进程: a4proxy.exe
- 进程: x5t1p5y.dll
- 进程: mrtrate.dll
- 进程: mpr.dll
- 进程: tctrliohook.exe
- 进程: hgqhp.exe
- 进程: TCPOptimizer.exe