首页 > 进程查询
设为首页 加入收藏

输入进程或DLL的信息，如explorer.exe后按Enter即可

进程查询 > DriveHealth

DriveHealth

进程文件DriveHealth
进程名称Troj_Spy.Agent.DH
英文描述 N/A
进程分析 该病毒修改注册表创建系统服务Drive health service实现自启动，修改注册表创建ExplorerShellExecuteHooks/{5ABC9058-B89D-4DE8-A060-A586EA168798}钩子将病毒模块mspaxxtqy.dll（随机名）注入进程，病毒仿冒Helexis Software Development硬盘测试软件DriveHealth的服务，病毒文件没有扩展名，没有版本信息。
进程位置系统目录
程序用途间谍木马病毒
作者
属于 未知
安全等级 0 (N/A无危险 5最危险)
间碟软件是
广告软件是
病毒是
木马 是
系统进程 否
应用程序否
后台程序 是
使用访问 是
访问互联网否

别人正在查
常备实用查询
实用查询大全: 热门查询 日常生活 站长工具 交通出行 休闲娱乐 民俗文化 学习应用 身体健康 占卜求签 其他
查看全部»