进程查询 > p.exe
p.exe
| 进程文件 | p.exe | |
|---|---|---|
| 进程名称 | 中国黑客病毒 | |
| 英文描述 | N/A | |
| 进程分析 | “中国黑客”病毒i利用IE的iframe漏洞通过电子邮件进行传播，并且可以传染以exe和scr为扩展名的文件。首先，病毒运行后会将自身拷贝到%System%目录下，取名为RunOuce.exe,并将自身拷贝进去。 然后病毒会在注册表项HJEY_LOCAL_MACHINESofwareMicrosoftWindowsCurrentVersionRun下添加： RunOuce %System%RunOuce.exe,这样使用者启动系统时病毒将会自动运行。 病毒感染后缀为exe和scr后缀的PE可执行文件，且病毒代码还有部分调试信息，如INT 3 该病毒会搜索我们地址薄的邮件地址并把自己作为邮件的附件发送到这些邮件地址。 邮件的主题是“Hi,i am %s,其中那个”%s“是中毒者计算机的名字（太阴了），附件为p.exe,邮件发件地址为”Form:XXX@hotmail.com | |
| 进程位置 | WINNTsystem32 | |
| 程序用途 | 利用IE的iframe漏洞发送病毒邮件 | |
| 作者 | ||
| 属于 | 未知 | |
| 安全等级 | 0 (N/A无危险 5最危险) |
|---|---|
| 间碟软件 | 是 |
| 广告软件 | 是 |
| 病毒 | 是 |
| 木马 | 是 |
| 系统进程 | 否 |
| 应用程序 | 否 |
| 后台程序 | 是 |
| 使用访问 | 是 |
| 访问互联网 | 否 |
别人正在查
- 进程: 0577.tv.exe
- 进程: a4proxy.exe
- 进程: QQAntiAD.exe
- 进程: bbi8032.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: smtoolbar.exe
- 进程: a4proxy.exe
- 进程: raven_vlzs.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: DvrNet.exe
- 进程: LaTaleClient.exe
- 进程: a4proxy.exe
- 进程: explorer.com
- 进程: fservice.exe
- 进程: TrojDie_2.kxp
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: RSpider.exe
- 进程: Load.exe
- 进程: ad-aware.exe
- 进程: NBHRegInCDSrv.exe
- 进程: riched20.dll
- 进程: a4proxy.exe
- 进程: elsavect.exe
- 进程: safeedit.exe
- 进程: winrpc.exe
- 进程: Ssvchost.exe
- 进程: saicnfig.exe
- 进程: bausb.exe
- 进程: nbr.exe
- 进程: a4proxy.exe
- 进程: searchnav.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: wuauc.exe
- 进程: ra_ssh.exe
- 进程: a4proxy.exe
- 进程: msconfig.exe
- 进程: lassv.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: unpig.exe
- 进程: airsvcu.exe
- 进程: a4proxy.exe