进程查询 > KB896444.log
KB896444.log
| 进程文件 | KB896444.log | |
|---|---|---|
| 进程名称 | Trojan/PSW.LMir.kb | |
| 英文描述 | N/A | |
| 进程分析 | 该病毒该病毒修改注册表创建系统服务NetWorkLogon，通过启动rundll32.exe将病毒文件KB896444.log或nxldr.dat注入到多个进程中实现病毒启动。由于在多个进程中以模块方式驻留，因此普通方法较难清除。病毒文件名KB后的数字可以动态随机生成，病毒文件包括：Srerver.exe和4.exe，5.exe等多个“数字.exe”的病毒文件。 | |
| 进程位置 | 系统目录 | |
| 程序用途 | 木马病毒，窃取密码 | |
| 作者 | ||
| 属于 | 未知 | |
| 安全等级 | 0 (N/A无危险 5最危险) |
|---|---|
| 间碟软件 | 是 |
| 广告软件 | 是 |
| 病毒 | 是 |
| 木马 | 是 |
| 系统进程 | 否 |
| 应用程序 | 否 |
| 后台程序 | 是 |
| 使用访问 | 是 |
| 访问互联网 | 否 |
别人正在查
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: webreg.exe
- 进程: a4proxy.exe
- 进程: Powerkey.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: starwind
- 进程: hotc.exe
- 进程: eph.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: bind_8373.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: adsnds.dll
- 进程: msoobd.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: qbdagent2002.exe
- 进程: e_fati9ea.exe
- 进程: vividgalut.exe
- 进程: wiascr.dll
- 进程: a4proxy.exe
- 进程: Server.exe
- 进程: usrinit.exe
- 进程: a4proxy.exe
- 进程: audevicemgr.exe
- 进程: AssistIEMgr.exe
- 进程: cpuinf32.dll
- 进程: chkresume.exe
- 进程: ltmoh.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe