输入进程或DLL的信息，如explorer.exe后按Enter即可

libsysmgr.exe

进程文件	libsysmgr.exe
进程名称	Win32.NerdBot Family
英文描述	N/A
进程分析	感染方式：运行时，Win32.Nerdbot会复制到%System%目录。收到的Nerdbot变体样本一般使用以下文件名： §cool.exe §wnetmgr.exe §wnetlib.exe §ntsysman.exe §libsysmgr.exe 一些变体会复制2次到%System%目录，使用以上文件名。为了在每次windows启动时自动运行病毒，Nerdbot一般会设置以下注册表键值： HKLMSoftwareMicrosoftWindowsCurrentVersionRunMicrosoft System Checkup = %System% HKLMSoftwareMicrosoftWindowsCurrentVersionRunServicesMicrosoft System Checkup = %System% 这里的是蠕虫复制的文件。 Nerdbot也会设置以下键值，以便在每次系统启动时运行%System%syslog32.exe文件： HKLMsoftwareMicrosoftWindowsCurrentVersionRunNT Logging Service = %System%syslog32.exe 但是，蠕虫不会创造这个文件，因此修改以上键值将不会有影响。注：'%System%'是一个可变的路径。病毒通过查询操作系统来决定当前系统文件夹的位置。Windows 2000 and NT默认的系统安装路径是C:WinntSystem32; 95,98 和 ME 的是C:WindowsSystem; XP 的是C:WindowsSystem32。

进程位置	WINNTsystem32
程序用途	win32.Nerdbot是一族通过网络共享传播的IRC控制的蠕虫，同时会利用系统漏洞进行传播。他们在被感染机器上执行很多恶意的任务，包括终止大量的进程以及修改Hosts文件
作者
属于	未知

别人正在查

进程查询