进程查询 > 魔鬼波
魔鬼波
| 进程文件 | 魔鬼波 | |
|---|---|---|
| 进程名称 | Backdoor/Mocbot.b魔鬼波 | |
| 英文描述 | N/A | |
| 进程分析 | 在系统目录下建立大小为9609字节的病毒文件wgareg.exe，该病毒文件经过加壳处理。病毒建立下面服务，以使自己可以在系统启动时自动运行。创建服务wgareg实现自启动 | |
| 进程位置 | 系统目录 | |
| 程序用途 | 魔鬼波”通过TCP端口445利用MS06-040漏洞进行传播。蠕虫的传播过程可以在用户不知情的情况下主动进行，可能造成services.exe崩溃等现象。蠕虫还可通过AOL即时通讯工具自动发送包含恶意链接的消息。 | |
| 作者 | ||
| 属于 | 未知 | |
| 安全等级 | 4 (N/A无危险 5最危险) |
|---|---|
| 间碟软件 | 是 |
| 广告软件 | 是 |
| 病毒 | 是 |
| 木马 | 是 |
| 系统进程 | 否 |
| 应用程序 | 否 |
| 后台程序 | 否 |
| 使用访问 | 否 |
| 访问互联网 | 否 |
别人正在查
- 进程: heat.exe
- 进程: oledlg.dll
- 进程: a4proxy.exe
- 进程: AssistSplit.exe
- 进程: trayserver.exe
- 进程: a4proxy.exe
- 进程: outllib.dll
- 进程: jdmail.exe
- 进程: DCWL-380E管理器.exe
- 进程: autoconv.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: autorun.exe
- 进程: a4proxy.exe
- 进程: FTP
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: pccguide.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: flyenglishspirit.exe
- 进程: a4proxy.exe
- 进程: BitCometAccelerator.exe
- 进程: bind_8670.exe
- 进程: autoupdate.exe
- 进程: clmlserver.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: Vsecomr.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: tprtray.exe
- 进程: fwb.exe
- 进程: cdunin16.exe
- 进程: scvhost.exe
- 进程: atigraphics.exe
- 进程: edlm2.exe
- 进程: fpdisp5a.exe
- 进程: aenima.exe
- 进程: tapi32.dll
- 进程: kbdtray.exe
- 进程: pcsvc.dll
- 进程: hpsysdrv.exe
- 进程: flooder.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: md.exe