_jeo.vxd进程

【进程编号】	1835	【进程名称】	Trojan.win32.startpage.vxd
【进程类别】	危险进程	【危险级别】	2 [0-5,越高越危险]
【系统进程】	否	【后台进程】	是
【访问网络】	否	【硬件相关】	否
【间谍软件】	是	【广告软件】	是
【是否病毒】	是	【是否木马】	否

_jeo.vxd进程详细介绍

该病毒修改注册表创建Explorer\ShellExecuteHooks钩子，将病毒驱动_jeo.vxd注入进程运行，用户运行程序时病毒一起启动并将病毒模块winlogon.DLL注入多个进程中，病毒模块和程序的属性都是隐藏的，使人难以察觉。病毒文件包括：qqdsq.lmz，rejoi.vxd，
进程位置：Program Files\Common Files\Microsoft Shared\MSINFO

分享到：