进程查询 > lsa.exe
lsa.exe
| 进程文件 | lsa.exe | |
|---|---|---|
| 进程名称 | Troj_backdoor.Pigeon.pv | |
| 英文描述 | N/A | |
| 进程分析 | 属于灰鸽子木马病毒。该病毒修改注册表创建系统服务NetLogin实现自启动，启动以后会与IP：202.194.240.114的80端口进行连接，同时打开本地1032端口等待被连接。该后门能完全的控制服务端主机，包括截图、上传、下载文件、运行指定的程序、修改注册表、修改服务、等等 | |
| 进程位置 | 系统目录 | |
| 程序用途 | 后门木马病毒，窃取用户信息 | |
| 作者 | ||
| 属于 | 未知 | |
| 安全等级 | 0 (N/A无危险 5最危险) |
|---|---|
| 间碟软件 | 是 |
| 广告软件 | 是 |
| 病毒 | 是 |
| 木马 | 是 |
| 系统进程 | 否 |
| 应用程序 | 否 |
| 后台程序 | 是 |
| 使用访问 | 是 |
| 访问互联网 | 否 |
相关进程
- lsa.exe - WIN32.RBOT Trojan Variant
别人正在查
- 进程: answers.exe
- 进程: a4proxy.exe
- 进程: ShenBi.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: iasrecst.dll
- 进程: cursorxp.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: redirsvc.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: relaunch.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: extrac32.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: jacfg2.exe
- 进程: msvbn.exe
- 进程: bca.exe
- 进程: a4proxy.exe
- 进程: QQDAO.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: NetMeeting.exe
- 进程: a4proxy.exe
- 进程: eyrjql.exe
- 进程: IGRS.exe
- 进程: pndx5016.dll
- 进程: a4proxy.exe
- 进程: szcdyj.exe
- 进程: regsvc.exe
- 进程: a4proxy.exe
- 进程: timemanager.exe
- 进程: a4proxy.exe
- 进程: winresw.exe
- 进程: SystemIP.exe
- 进程: a4proxy.exe
- 进程: guard.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe