输入进程或DLL的信息,如explorer.exe后按Enter即可

进程查询 > winpad.exe

winpad.exe

进程文件winpad.exe
进程名称Worm.IRC.Golember.e.winpad
英文描述 N/A
进程分析 病毒修改注册表 创建系统服务项 msproc/ImagePath 实现自启动,该病毒运行后将自己复制到%windows%目录下,文件名为Winpad.exe和Amanda_2003.scr 及一个Amanda_2003.zip(里边是病毒文件). 病毒还从体内放出一个名为Janey.jpg的文件到%widnows%目录下。。并用IE打开该文件。 病毒后门: 病毒会以特定的昵称联接特定的mirc频道,接受控制者发送的一些。控制命令。

进程位置windir
程序用途后门木马病毒
作者
属于 未知

安全等级 0 (N/A无危险 5最危险)
间碟软件
广告软件
病毒
木马

系统进程
应用程序
后台程序
使用访问
访问互联网