数字.exe进程

【进程编号】 1868 【进程名称】 Troj_Spyware.nb
【进程类别】 危险进程 【危险级别】 2 [0-5,越高越危险]
【系统进程】 【后台进程】
【访问网络】 【硬件相关】
【间谍软件】 【广告软件】
【是否病毒】 【是否木马】
数字.exe进程详细介绍
该病毒修改注册表创建Run/C:\WINDOWS\101628.exe(数字不固定)和Run/C:\WINDOWS\10045_setup.exe(数字不固定)项实现自启动。运行后连接特定服务器窃取用户信息,并具有后门功能。
进程位置: windir
程序用途: 间谍木马病毒

分享到: