SoftUpdate.exe进程

【进程编号】 1300 【进程名称】 Trojan-Downloader.Win32.Delf.aud
【进程类别】 危险进程 【危险级别】 0 [0-5,越高越危险]
【系统进程】 【后台进程】
【访问网络】 【硬件相关】
【间谍软件】 【广告软件】
【是否病毒】 【是否木马】
SoftUpdate.exe进程详细介绍
SoftUpdate.exe是Trojan-Downloader.Win32.Delf.aud木马相关程序,建议立即删除。
该病毒修改注册表创建系统服务SoftUpdate或ManagementUpdate,winupdate.exe

/ImagePath 实现自启动,并将病毒模块37211.dll

注入进程运行,运行后连接特定服务器随时更新病毒或开启后门服务,允许恶意攻击者远程控制计算机。病毒文件包括:SoftUpdate.exe,ManagementUpdate.exe。37211.dll,winupdate.exe

进程位置: windir
程序用途: 恶意广告间谍木马病毒或后门木马病毒。

分享到: