进程查询 > twnuk_32.exe
twnuk_32.exe
进程文件 | twnuk_32.exe | |
---|---|---|
进程名称 | Troj_PSW.LMir.twnuk | |
英文描述 | N/A | |
进程分析 | 该病毒修改注册表创建系统服务NtmsScv实现自启动,并将病毒模块注入进程运行,病毒窃取账号密码发送到指定邮箱,并开启后门允许恶意攻击者远程控制计算机。twnuk_16.exe,twnuk_32.exe,twnuk_48.exe都是该病毒文件。 | |
进程位置 | windir | |
程序用途 | 盗取用户密码等信息 | |
作者 | ||
属于 | 未知 | |
安全等级 | 0 (N/A无危险 5最危险) |
---|---|
间碟软件 | 是 |
广告软件 | 是 |
病毒 | 是 |
木马 | 是 |
系统进程 | 否 |
应用程序 | 否 |
后台程序 | 是 |
使用访问 | 是 |
访问互联网 | 否 |
别人正在查
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: d88dyd.dll
- 进程: winlogon.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: thci.dll
- 进程: microsoft420.exe
- 进程: tmesbs3.exe
- 进程: webproxy.exe
- 进程: clipsv
- 进程: v4mon.dll
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: msbb[1].exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: drmstor.dll
- 进程: Mir2Tianji.Dat
- 进程: pathping.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: acadmpa.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: Village.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: cmdserv.exe
- 进程: a4proxy.exe
- 进程: mguard.exe
- 进程: frsk.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: vsdrvrt.exe
- 进程: a4proxy.exe
- 进程: gtools.dll
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: ISO2RAW.EXE
- 进程: a4proxy.exe
- 进程: iexploer.exe