进程网 » 危险进程 » 9b5if5a.exe

9b5if5a.exe进程

【进程编号】 1859 【进程名称】 Troj_backdoor.MOP
【进程类别】 危险进程 【危险级别】 2 [0-5,越高越危险]
【系统进程】 否 【后台进程】 是
【访问网络】 否 【硬件相关】 否
【间谍软件】 是 【广告软件】 是
【是否病毒】 是 【是否木马】 否
9b5if5a.exe进程详细介绍
该病毒为MOP幕后官方木马，通过安装iebar.exe捆绑。该病毒修改win.ini文件，创建[windows]load项实现自启动。病毒文件名动态随机生成，运行后连接特定服务器接受MOP攻击者指令。病毒位置Program Files\Common Files
程序用途: 后门间谍木马病毒


分享到：