进程查询 > lsa.exe
lsa.exe
| 进程文件 | lsa.exe | |
|---|---|---|
| 进程名称 | Troj_backdoor.Pigeon.pv | |
| 英文描述 | N/A | |
| 进程分析 | 属于灰鸽子木马病毒。该病毒修改注册表创建系统服务NetLogin实现自启动，启动以后会与IP：202.194.240.114的80端口进行连接，同时打开本地1032端口等待被连接。该后门能完全的控制服务端主机，包括截图、上传、下载文件、运行指定的程序、修改注册表、修改服务、等等 | |
| 进程位置 | 系统目录 | |
| 程序用途 | 后门木马病毒，窃取用户信息 | |
| 作者 | ||
| 属于 | 未知 | |
| 安全等级 | 0 (N/A无危险 5最危险) |
|---|---|
| 间碟软件 | 是 |
| 广告软件 | 是 |
| 病毒 | 是 |
| 木马 | 是 |
| 系统进程 | 否 |
| 应用程序 | 否 |
| 后台程序 | 是 |
| 使用访问 | 是 |
| 访问互联网 | 否 |
相关进程
- lsa.exe - WIN32.RBOT Trojan Variant
别人正在查
- 进程: ncltray.exe
- 进程: msstart.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: TTM.EXE
- 进程: a4proxy.exe
- 进程: HotkeySensor.exe
- 进程: pmproxy.exe
- 进程: a4proxy.exe
- 进程: acmonitor_x63.exe
- 进程: allsnap.exe
- 进程: KVUpload.exe
- 进程: CP_QQ群发王.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: XenonEncoder.exe
- 进程: a4proxy.exe
- 进程: vidmon.exe
- 进程: a4proxy.exe
- 进程: DNTU.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: wmsetsdk.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: msidlpm.dll
- 进程: a4proxy.exe
- 进程: netddesrv.exe
- 进程: e_s4i2j1.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: devdet~1.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: monitormgt.exe
- 进程: a4proxy.exe