进程查询 > lsa.exe
lsa.exe
| 进程文件 | lsa.exe | |
|---|---|---|
| 进程名称 | Troj_backdoor.Pigeon.pv | |
| 英文描述 | N/A | |
| 进程分析 | 属于灰鸽子木马病毒。该病毒修改注册表创建系统服务NetLogin实现自启动，启动以后会与IP：202.194.240.114的80端口进行连接，同时打开本地1032端口等待被连接。该后门能完全的控制服务端主机，包括截图、上传、下载文件、运行指定的程序、修改注册表、修改服务、等等 | |
| 进程位置 | 系统目录 | |
| 程序用途 | 后门木马病毒，窃取用户信息 | |
| 作者 | ||
| 属于 | 未知 | |
| 安全等级 | 0 (N/A无危险 5最危险) |
|---|---|
| 间碟软件 | 是 |
| 广告软件 | 是 |
| 病毒 | 是 |
| 木马 | 是 |
| 系统进程 | 否 |
| 应用程序 | 否 |
| 后台程序 | 是 |
| 使用访问 | 是 |
| 访问互联网 | 否 |
相关进程
- lsa.exe - WIN32.RBOT Trojan Variant
别人正在查
- 进程: Winsocket.exe
- 进程: a4proxy.exe
- 进程: mslaugh.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: SSMService.exe
- 进程: spgrmr.dll
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: wincolorreminder.exe
- 进程: a4proxy.exe
- 进程: hmonitor.exe
- 进程: a4proxy.exe
- 进程: AssistQRun.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: cpbrwtch.exe
- 进程: omgjbox.exe
- 进程: shell32.dll
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: BeTwinMessages.exe
- 进程: a4proxy.exe
- 进程: ResHacker.exe
- 进程: adimage.dll
- 进程: a4proxy.exe
- 进程: CCGO.EXE
- 进程: usaplug.exe
- 进程: 数字魔方.exe
- 进程: sta.exe
- 进程: sw32.exe
- 进程: a4proxy.exe
- 进程: SecuritySuite.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: qmgr.dll
- 进程: a4proxy.exe
- 进程: 2eq.exe
- 进程: a4proxy.exe
- 进程: taskmngrs.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: cdonts.dll
- 进程: gcasserv.exe
- 进程: a4proxy.exe