msdtc.exe进程

【进程编号】 2544 【进程名称】 Distributed Transaction Coordinator
【进程类别】 系统进程 【危险级别】 0 [0-5,越高越危险]
【系统进程】 【后台进程】
【访问网络】 【硬件相关】
【间谍软件】 【广告软件】
【是否病毒】 【是否木马】
msdtc.exe进程详细介绍
msdtc.exe是微软分布式传输协调程序。该进程调用系统Microsoft Personal Web Server和Microsoft SQL Server。该服务用于管理多个服务器。
该进程也有可能是病毒:
该病毒修改注册表创建系统服务MS DTC console实现自启动,运行后连接特定IRC服务器,接受恶意攻击者指令,开启后门服务,允许恶意攻击者远程控制计算机。

注:正常的系统文件msdtc.exe在系统目录中,注册表中的系统服务是msdtc,描述:并列事务,是分布于两个以上的数据库,消息队列,文件系统,或其它事务保护资源管理器。

分享到: