realsched.exe进程详细介绍
realsched.exe是Real Networks产品定时升级检测程序。
另一种可能:
进程名称: Troj_Backdoor.MSService_v1.0或TROJ_PSWLMIR.AZ.R
该病毒修改注册表创建Run/MSService_v1.0或Run/realtpsk项实现自启动。运行后打开端口,恶意攻击者进行监听和远程控制。病毒也使用java.exe等文件名。病毒修改注册表创建Run/Realsched项实现自启动,运行后窃取用户信息。
进程位置: WINDOWS\temp或系统目录
程序用途: 后门木马病毒,监听和远程控制,或窃密。