xiaran.bin进程

【进程编号】 2409 【进程名称】 Troj_Mir.lmz
【进程类别】 危险进程 【危险级别】 0 [0-5,越高越危险]
【系统进程】 【后台进程】
【访问网络】 【硬件相关】
【间谍软件】 【广告软件】
【是否病毒】 【是否木马】
xiaran.bin进程详细介绍
病毒文件为xiaran.lmz或者xiaran.bin,病毒修改注册表创建Explorer\ShellExecuteHooks下的钩子,用户运行任何程序病毒模块即注入相关进程并运行病毒,运行后,将病毒dll模块进一步注入大部分进程中,清除较困难。
分享到: