realsched.exe进程

【进程编号】 3072 【进程名称】 RealNetworks Scheduler
【进程类别】 应用程序进程 【危险级别】 0 [0-5,越高越危险]
【系统进程】 【后台进程】
【访问网络】 【硬件相关】
【间谍软件】 【广告软件】
【是否病毒】 【是否木马】
realsched.exe进程详细介绍
realsched.exe是Real Networks产品定时升级检测程序。
另一种可能:
进程名称: Troj_Backdoor.MSService_v1.0或TROJ_PSWLMIR.AZ.R
该病毒修改注册表创建Run/MSService_v1.0或Run/realtpsk项实现自启动。运行后打开端口,恶意攻击者进行监听和远程控制。病毒也使用java.exe等文件名。病毒修改注册表创建Run/Realsched项实现自启动,运行后窃取用户信息。
进程位置: WINDOWS\temp或系统目录
程序用途: 后门木马病毒,监听和远程控制,或窃密。

分享到: