输入进程或DLL的信息,如explorer.exe后按Enter即可

进程查询 > ssms.exe

ssms.exe

进程文件ssms.exe
进程名称Troj_W32.Tilebot.EN
英文描述 N/A
进程分析 该病毒利用系统缓冲区溢出漏洞(包括:LSASS、DCOM、WKS、PNP以及网络共享弱密码漏洞)进行传播。该病毒修改注册表创建系统服务explorer实现自启动,并将自己属性设为隐藏。该病毒运行后打开后门,使得恶意攻击者可以远程控制计算机和IRC通道。该病毒能够通过远程http服务器直接连接恶意网站。

进程位置windir
程序用途远程控制蠕虫木马病毒以窃取信息为主。
作者
属于 未知

安全等级 0 (N/A无危险 5最危险)
间碟软件
广告软件
病毒
木马

系统进程
应用程序
后台程序
使用访问
访问互联网