进程网 » 危险进程 » IEXPLORE.Sys

IEXPLORE.Sys进程

【进程编号】 2038 【进程名称】 Backdoor.Win32.IRCBot.n
【进程类别】 危险进程 【危险级别】 0 [0-5,越高越危险]
【系统进程】 否 【后台进程】 是
【访问网络】 否 【硬件相关】 否
【间谍软件】 是 【广告软件】 是
【是否病毒】 是 【是否木马】 否
IEXPLORE.Sys进程详细介绍
该病毒修改注册表创建Explorer\ShellExecuteHooks钩子实现自启动，运行后连接IRC服务器，允许恶意攻击者控制计算机。
进程位置: Program Files\
程序用途: IRC后门木马病毒以窃取信息为主。

分享到：