进程查询 > taskgmr.exe
taskgmr.exe
进程文件 | taskgmr.exe | |
---|---|---|
进程名称 | Trojan.W32.MyTob | |
英文描述 | taskgmr.exe is a process which is registered as a trojan. This Trojan allows attackers to access your computer from remote locations, stealing passwords, Internet banking and personal data. This process is a security risk and should be removed from your s | |
进程分析 | Worm_Mytob.AB蠕虫病毒,注意它的名字,和Windows任务管理器进程taskmgr.exe很像。该变种利用微软已经公布的两个重要的系统漏洞RPC/DCOM和LSASS进行传播,病毒运行后,在系统目录下生成自身的拷贝,修改注册表键值。病毒同时具有后门能力,它会在被感染的系统中通过端口进行侦听,以连接InternetRelayChat(IRC)服务。一旦服务建立成功,远程用户就会对被感染的系统通过一些命令进行控制,如下载文件,直接运行文件,对蠕虫进行升级、修改等。蠕虫还会利用一个随机端口创建一个FTP服务。该病毒会在被感染用户的系统内搜索所有扩展名为wab、asp、htm、adb等的文件,并从中寻找合法电子邮件地址,并使用的自带的SMTP向这些地址发送带毒的电子邮件。该病毒还会编辑系统的Hosts文件,阻止被感染系统的用户访问一些反病毒网站。 | |
进程位置 | ||
程序用途 | ||
作者 | ||
属于 | Trojan.W32.MyTob | |
安全等级 | 0 (N/A无危险 5最危险) |
---|---|
间碟软件 | 否 |
广告软件 | 否 |
病毒 | 是 |
木马 | 是 |
系统进程 | 否 |
应用程序 | 否 |
后台程序 | 是 |
使用访问 | 是 |
访问互联网 | 是 |
别人正在查
- 进程: a4proxy.exe
- 进程: rner3260.dll
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: internet.exe
- 进程: a4proxy.exe
- 进程: iam.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: U8SMSSrv.exe
- 进程: a4proxy.exe
- 进程: sdhelper.dll
- 进程: package8032_siac[1].exe
- 进程: a4proxy.exe
- 进程: hidr.exe
- 进程: UltraSnap.exe
- 进程: mplayer.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: hpbpro.exe
- 进程: a4proxy.exe
- 进程: dwrcst.exe
- 进程: MemDef.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: systemHo.sys
- 进程: a4proxy.exe
- 进程: Systary.exe
- 进程: atpart~1.dll
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: dpi.exe
- 进程: a4proxy.exe
- 进程: service32.exe
- 进程: cli.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: srclient.dll
- 进程: a4proxy.exe
- 进程: a4proxy.exe