进程网 » 危险进程 » mshta20.exe

mshta20.exe进程

【进程编号】 2195 【进程名称】 Troj_adware.mshta
【进程类别】 危险进程 【危险级别】 0 [0-5,越高越危险]
【系统进程】 否 【后台进程】 是
【访问网络】 否 【硬件相关】 否
【间谍软件】 是 【广告软件】 是
【是否病毒】 是 【是否木马】 否
mshta20.exe进程详细介绍
该病毒修改注册表创建Run/MSHta项实现自启动，并将病毒模块mshta20.dll注入进程运行，运行后通过135端口连接网络，并劫持浏览器。该病毒最初使用mshta.exe为病毒文件名，目前已发展到mshta20.exe。
进程位置: 系统目录
程序用途: 广告木马病毒

分享到：