进程查询 > KB896444.log
KB896444.log
| 进程文件 | KB896444.log | |
|---|---|---|
| 进程名称 | Trojan/PSW.LMir.kb | |
| 英文描述 | N/A | |
| 进程分析 | 该病毒该病毒修改注册表创建系统服务NetWorkLogon，通过启动rundll32.exe将病毒文件KB896444.log或nxldr.dat注入到多个进程中实现病毒启动。由于在多个进程中以模块方式驻留，因此普通方法较难清除。病毒文件名KB后的数字可以动态随机生成，病毒文件包括：Srerver.exe和4.exe，5.exe等多个“数字.exe”的病毒文件。 | |
| 进程位置 | 系统目录 | |
| 程序用途 | 木马病毒，窃取密码 | |
| 作者 | ||
| 属于 | 未知 | |
| 安全等级 | 0 (N/A无危险 5最危险) |
|---|---|
| 间碟软件 | 是 |
| 广告软件 | 是 |
| 病毒 | 是 |
| 木马 | 是 |
| 系统进程 | 否 |
| 应用程序 | 否 |
| 后台程序 | 是 |
| 使用访问 | 是 |
| 访问互联网 | 否 |
别人正在查
- 进程: wbmain.exe
- 进程: msw.exe
- 进程: scanexplicit.exe
- 进程: bind_8214.exe
- 进程: JSY2000-08.exe
- 进程: axlbridge.exe
- 进程: a4proxy.exe
- 进程: bdext.exe
- 进程: a4proxy.exe
- 进程: heihei
- 进程: schsvr.exe
- 进程: bootini.exe
- 进程: windiff.exe
- 进程: pictureshare.exe
- 进程: isburnwatcher.exe
- 进程: wzcsapi.dll
- 进程: Bootstrap.exe
- 进程: etone.exe
- 进程: maxcodec.dll
- 进程: mcepoc.exe
- 进程: sxery.bat
- 进程: amgrsrvc.exe
- 进程: Visloc.exe
- 进程: CROSSHERMIT.EXE
- 进程: svcproc.exe
- 进程: mmdiag.exe
- 进程: msinfo.exe
- 进程: MKTYPLIB.EXE
- 进程: ybrowser.exe
- 进程: incmail.exe
- 进程: fltmc.exe
- 进程: alcupd.exe
- 进程: dcsuserprot.exe
- 进程: MsHS64.exe
- 进程: ChineseHome.exe
- 进程: a4proxy.exe
- 进程: ltmsg.exe
- 进程: RAM_XP.exe
- 进程: hpzstatn.exe
- 进程: AdslTime.exe
- 进程: a4proxy.exe
- 进程: sfc.dll
- 进程: MyIM.exe
- 进程: jvmlts.exe
- 进程: a4proxy.exe
- 进程: bargain3.exe
- 进程: ffcom.dll
- 进程: cmappsetup.exe
- 进程: oedrop.dll
- 进程: ccregcli.exe