进程查询 > KB896444.log
KB896444.log
| 进程文件 | KB896444.log | |
|---|---|---|
| 进程名称 | Trojan/PSW.LMir.kb | |
| 英文描述 | N/A | |
| 进程分析 | 该病毒该病毒修改注册表创建系统服务NetWorkLogon，通过启动rundll32.exe将病毒文件KB896444.log或nxldr.dat注入到多个进程中实现病毒启动。由于在多个进程中以模块方式驻留，因此普通方法较难清除。病毒文件名KB后的数字可以动态随机生成，病毒文件包括：Srerver.exe和4.exe，5.exe等多个“数字.exe”的病毒文件。 | |
| 进程位置 | 系统目录 | |
| 程序用途 | 木马病毒，窃取密码 | |
| 作者 | ||
| 属于 | 未知 | |
| 安全等级 | 0 (N/A无危险 5最危险) |
|---|---|
| 间碟软件 | 是 |
| 广告软件 | 是 |
| 病毒 | 是 |
| 木马 | 是 |
| 系统进程 | 否 |
| 应用程序 | 否 |
| 后台程序 | 是 |
| 使用访问 | 是 |
| 访问互联网 | 否 |
别人正在查
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: pb60.exe
- 进程: mscoree.dll
- 进程: cards.dll
- 进程: a4proxy.exe
- 进程: cthelper.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: stcloader.exe
- 进程: p_981116.exe
- 进程: oieng400.dll
- 进程: sys.exe
- 进程: ibm00001.exe
- 进程: spcustom.dll
- 进程: a4proxy.exe
- 进程: qsort.exe
- 进程: a4proxy.exe
- 进程: dot1xcfg.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: gogotoolbar.exe
- 进程: mfc71esp.dll
- 进程: csusem32.exe
- 进程: certutil.exe
- 进程: i3explorer.exe
- 进程: avc.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: IEHost.EXE
- 进程: MemCleaner_V0.2.exe
- 进程: mrt.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: appcheck.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: AdPop.Exe
- 进程: winpack.exe
- 进程: pSock.exe
- 进程: a4proxy.exe
- 进程: eplorer.exe
- 进程: windvr.exe