| |
|
Themse.exe
危险进程
|
|
灰鸽子木马病毒变种。该病毒修改注册表创建Run/Themse.exe项实现自启动，并将病毒模块themse_hook.dll，zdbe.dll注入进程运行，病毒模块能够记录键盘动作窃取账号密码，并允许......
|
|
|
Death.exe
危险进程
|
|
Troj_Malware.Death恶意木马病毒。该病毒修改注册表创建Run/Death.exe或Run/Supervise.exe实现自启动，运行后将其病毒模块Death.dll注入进程，建立多个模......
|
|
|
BHDCRegC.exe
危险进程
|
|
华虹U盾个人客户证书的驱动程序。也可能是U88连锁加盟网的恶意广告程序(Troj_Spaware.u88d)。用户根据自己的实际情况判断。进程位置: 系统 程序用途: 广告木马。......
|
|
|
ad.exe
危险进程
|
|
ad.exe is a process belonging to the sqwire advertising program by sqwire.com. This process monitors......
|
|
|
user32.exe
危险进程
|
|
“网银大盗Ⅲ”木马程序。“网银大盗Ⅲ”木马能盗取英国爱格银行(Egg)、英国哈里费克斯银行(Halifax)、英国巴克莱银行(Barclays)、英国国家西斯敏斯特银行(NationalWestmin......
|
|
|
|
|
userproc.exe
危险进程
|
|
病毒修改注册表 创建系统服务项 userproc/ImagePath 实现自启动，运行后连接特定服务器开启后门服务，允许恶意攻击者远程控制计算机。进程位置: windir 程序用途: 后门木马病毒......
|
|
|
usergui.exe
危险进程
|
|
该病毒修改注册表Windows\CurrentVersion\Policies\Explorer\Run/2实现usergui.exe自启动，修改注册表Windows\CurrentVersion\P......
|
|
|
userint32.exe
危险进程
|
|
userint32.exe is a process that is added by the W32/Oscabot-C Worm. It uses IRC to get remote comman......
|
|
|
|
|
is-B38TN.exe
危险进程
|
|
该病毒修改注册表创建RunOnce/InnoSetupRegFile.0000000001项实现自启动，运行后窃取用户信息，恶意弹出广告。该病毒文件名是随机生成的。与万象软件有关。进程位置: wind......
|
|
|
is-GJB27.exe
危险进程
|
|
该病毒修改注册表创建\RunOnce/InnoSetupRegFile.0000000001项实现自启动。具有广告和窃取用户信息的行为。进程位置: windir 程序用途: 广告间谍木马病毒......
|
|
|
is5a6fe.exe
危险进程
|
|
TROJ_BAGLE.AA病毒变种。文件名模仿isafe.exe以骗过用户注意。......
|
|
|
MazeSvr.exe
危险进程
|
|
北大学生开发的一款网络共享软件。进程位置: Program Files\Maze 程序用途: 后门下载......
|
|
|
wdfmrg.exe
危险进程
|
|
wdfmrg.exeis a process which is registered as the TROJ_SUA.A worm. This virus is distributed via the......
|
|
|
Monage.exe
危险进程
|
|
该病毒通过加载系统创建系统服务MediaServer实现自启动，运行后允许恶意攻击者控制计算机。进程位置: Program Files\Common Files 程序用途: 后门木马病毒......
|
|
|
live.exe
危险进程
|
|
live.exe is a process registered as a backdoor vulnerability which may be installed for malicious pu......
|
|
|
tcpip.s_s
危险进程
|
|
该病毒将驱动程序tcpip.sys替换为tcpip.s?s，通过系统服务tcpip实现自启动。运行后连接特定服务器开启后门服务。进程位置: WINDOWS\system32\DRIVERS 程序用途:......
|
|
|
tcphost.exe
危险进程
|
|
病毒修改注册表 创建系统服务项tcphost.exe/ImagePath 实现自启动，病毒运行后允许恶意攻击者远程控制计算机。并大量占用系统资源造成机器运行缓慢。进程位置: WINDIR 程序用途: ......
|
|
|
tcpservice2.exe
危险进程
|
|
tcpservice2.exe is a process belonging to an advertising program by WStart. This process monitors yo......
|
|
|
SmartNet.exe
危险进程
|
|
该病毒修改注册表创建系统服务Smart Nets实现自启动，被用于下载多种流氓插件和恶意代码。进程位置: 系统目录 程序用途: 下载流氓插件和恶意代码。......
|
|
|
Smarter.exe
危险进程
|
|
该病毒修改注册表创建系统服务ATI Smarter实现自启动，病毒运行后连接特定服务器，允许恶意攻击者远程控制计算机。进程位置: windir\ 程序用途: 后门木马病毒......
|
|