进程网 » 危险进程 » temp.exe

temp.exe进程

【进程编号】 1845 【进程名称】 Troj_Trojan.PSW.Lmir.temp
【进程类别】 危险进程 【危险级别】 4 [0-5,越高越危险]
【系统进程】 否 【后台进程】 是
【访问网络】 否 【硬件相关】 否
【间谍软件】 是 【广告软件】 是
【是否病毒】 是 【是否木马】 否
temp.exe进程详细介绍
该病毒修改注册表创建\Explorer\Run/Winpatch AutoUpdate实现自启动，并将病毒模块注入进程运行，病毒运行后会从网上下载几个带指令的txt文件，病毒模块能够记录键盘动作窃取账号密码。该病毒主要是通过包含恶意代码的脚本，利用IE浏览器的MHT漏洞种植。
分享到：