输入进程或DLL的信息,如explorer.exe后按Enter即可

进程查询 > timeman32.exe

timeman32.exe

进程文件timeman32.exe
进程名称Troj_RootKit.win32.Vanti.e
英文描述 N/A
进程分析 疑为灰鸽子病毒变种。该病毒修改注册表创建系统服务W32Times实现自启动,并病毒模块JLHIRL.DAT,qlp.dll注入进程运行,病毒模块能够记录键盘动作窃取账号密码。该病毒破坏部分杀毒软件的病毒库,阻止进入开机安全模式,大量占用系统资源,造成机器运行越来越缓慢。破坏性较大。

进程位置系统目录
程序用途后门木马病毒,窃取账号密码。
作者
属于 未知

安全等级 0 (N/A无危险 5最危险)
间碟软件
广告软件
病毒
木马

系统进程
应用程序
后台程序
使用访问
访问互联网