进程查询 > KB896444.log
KB896444.log
| 进程文件 | KB896444.log | |
|---|---|---|
| 进程名称 | Trojan/PSW.LMir.kb | |
| 英文描述 | N/A | |
| 进程分析 | 该病毒该病毒修改注册表创建系统服务NetWorkLogon，通过启动rundll32.exe将病毒文件KB896444.log或nxldr.dat注入到多个进程中实现病毒启动。由于在多个进程中以模块方式驻留，因此普通方法较难清除。病毒文件名KB后的数字可以动态随机生成，病毒文件包括：Srerver.exe和4.exe，5.exe等多个“数字.exe”的病毒文件。 | |
| 进程位置 | 系统目录 | |
| 程序用途 | 木马病毒，窃取密码 | |
| 作者 | ||
| 属于 | 未知 | |
| 安全等级 | 0 (N/A无危险 5最危险) |
|---|---|
| 间碟软件 | 是 |
| 广告软件 | 是 |
| 病毒 | 是 |
| 木马 | 是 |
| 系统进程 | 否 |
| 应用程序 | 否 |
| 后台程序 | 是 |
| 使用访问 | 是 |
| 访问互联网 | 否 |
别人正在查
- 进程: gearaw32.dll
- 进程: a4proxy.exe
- 进程: winserv.dll
- 进程: agpwiz.exe
- 进程: hack521.com
- 进程: spybott.exe
- 进程: ndisuio.sys
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: fxsvr2.exe
- 进程: vip.exe
- 进程: kernel32.dll
- 进程: desktopsuite.exe
- 进程: ixizgfcp.exe
- 进程: msstdfmt.dll
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: x10nets.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: dellmmkb.exe
- 进程: a4proxy.exe
- 进程: EasyStore.exe
- 进程: a4proxy.exe
- 进程: isamonitor.exe
- 进程: mr2kserv.exe
- 进程: fenglei.exe
- 进程: ctxfihlp.exe
- 进程: msspel2.dll
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: ss32x25.ocx
- 进程: svhost.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: rasmxs.dll
- 进程: $sys$drv.exe
- 进程: hotbar.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: weatherontray.exe
- 进程: a4proxy.exe