木马.exe进程

【进程编号】 1841 【进程名称】 Troj_PSW.LMir.木马
【进程类别】 危险进程 【危险级别】 2 [0-5,越高越危险]
【系统进程】 【后台进程】
【访问网络】 【硬件相关】
【间谍软件】 【广告软件】
【是否病毒】 【是否木马】
木马.exe进程详细介绍
该病毒修改注册表创建Winlogon/Shell=Explorer.exe C:\WINDOWS\system32\木马.exe实现自启动,并将病毒模块木马.dll注入进程运行,病毒运行后监视键盘动作,窃取账号密码发送到指定邮箱。
分享到: