进程查询 > KB896444.log
KB896444.log
| 进程文件 | KB896444.log | |
|---|---|---|
| 进程名称 | Trojan/PSW.LMir.kb | |
| 英文描述 | N/A | |
| 进程分析 | 该病毒该病毒修改注册表创建系统服务NetWorkLogon，通过启动rundll32.exe将病毒文件KB896444.log或nxldr.dat注入到多个进程中实现病毒启动。由于在多个进程中以模块方式驻留，因此普通方法较难清除。病毒文件名KB后的数字可以动态随机生成，病毒文件包括：Srerver.exe和4.exe，5.exe等多个“数字.exe”的病毒文件。 | |
| 进程位置 | 系统目录 | |
| 程序用途 | 木马病毒，窃取密码 | |
| 作者 | ||
| 属于 | 未知 | |
| 安全等级 | 0 (N/A无危险 5最危险) |
|---|---|
| 间碟软件 | 是 |
| 广告软件 | 是 |
| 病毒 | 是 |
| 木马 | 是 |
| 系统进程 | 否 |
| 应用程序 | 否 |
| 后台程序 | 是 |
| 使用访问 | 是 |
| 访问互联网 | 否 |
别人正在查
- 进程: a4proxy.exe
- 进程: Rvsystem.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: TJEnder.exe
- 进程: wintems.exe
- 进程: mgutrc.exe
- 进程: a4proxy.exe
- 进程: winmplayer.exe
- 进程: a4proxy.exe
- 进程: 定时关机.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: wintems.exe
- 进程: image32.exe
- 进程: mmhotkey.exe
- 进程: a4proxy.exe
- 进程: Alive.exe
- 进程: a4proxy.exe
- 进程: explorewb.exe
- 进程: a4proxy.exe
- 进程: NoteXPad.exe
- 进程: popsub.exe
- 进程: MrobeService.exe
- 进程: MyUpdate.exe
- 进程: systam32.exe
- 进程: nsservice.exe
- 进程: TurboPhotoAlbum.exe
- 进程: googletoolbarnotifier.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: ifxspmgt.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: msshlapi.dll
- 进程: a4proxy.exe