进程查询 > citic_certd_gd.exe
citic_certd_gd.exe
| 进程文件 | citic_certd_gd.exe | |
|---|---|---|
| 进程名称 | Troj_adware.ngslotd | |
| 英文描述 | N/A | |
| 进程分析 | 该病毒修改注册表创建Run/citic_certd_gd项实现citic_certd_gd.exe和ngslotd.exe(名字不固定)自启动,运行后两个程序相互保护,并将病毒模块citicp11gd.dll,CITICCSP_GD.DLL,CSPInstaller.dll注入进程运行,不断弹出不同广告网站。病毒冒充中信银行(CHINA CITIC BANK),进行欺骗,版本信息常见^_^。 | |
| 进程位置 | Program Files | |
| 程序用途 | 广告木马病毒 | |
| 作者 | ||
| 属于 | 未知 | |
| 安全等级 | 0 (N/A无危险 5最危险) |
|---|---|
| 间碟软件 | 是 |
| 广告软件 | 是 |
| 病毒 | 是 |
| 木马 | 是 |
| 系统进程 | 否 |
| 应用程序 | 否 |
| 后台程序 | 是 |
| 使用访问 | 是 |
| 访问互联网 | 否 |
别人正在查
- 进程: a4proxy.exe
- 进程: loader.dll
- 进程: wingo.exe
- 进程: taskmrg.exe
- 进程: i11r54n4.exe
- 进程: kazaalite.exe
- 进程: aucbnpn.exe
- 进程: xuhuan.exe
- 进程: hpsrvui.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: KCAutoUpgrade.exe
- 进程: IgrsMonitor.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: belorvbi.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: fsbwlan.exe
- 进程: a4proxy.exe
- 进程: dmsynth.dll
- 进程: 101344.exe
- 进程: user32.dll
- 进程: systerm.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: ir41_qcx.dll
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: PsaProxy.exe
- 进程: pidlex.exe
- 进程: ntosa32.exe
- 进程: MagicBook.exe
- 进程: kxmixer.exe
- 进程: eSplorer.exe
- 进程: componentlauncher.exe
- 进程: backup-20040105-225929-414.dll
- 进程: dskquota.dll