进程查询 > libsysmgr.exe
libsysmgr.exe
进程文件 | libsysmgr.exe | |
---|---|---|
进程名称 | Win32.NerdBot Family | |
英文描述 | N/A | |
进程分析 | 感染方式: 运行时,Win32.Nerdbot会复制到%System%目录。收到的Nerdbot变体样本一般使用以下文件名: §cool.exe §wnetmgr.exe §wnetlib.exe §ntsysman.exe §libsysmgr.exe 一些变体会复制2次到%System%目录,使用以上文件名。 为了在每次windows启动时自动运行病毒,Nerdbot一般会设置以下注册表键值: HKLMSoftwareMicrosoftWindowsCurrentVersionRunMicrosoft System Checkup = %System% HKLMSoftwareMicrosoftWindowsCurrentVersionRunServicesMicrosoft System Checkup = %System% 这里的是蠕虫复制的文件。 Nerdbot也会设置以下键值,以便在每次系统启动时运行%System%syslog32.exe文件: HKLMsoftwareMicrosoftWindowsCurrentVersionRunNT Logging Service = %System%syslog32.exe 但是,蠕虫不会创造这个文件,因此修改以上键值将不会有影响。 注:'%System%'是一个可变的路径。病毒通过查询操作系统来决定当前系统文件夹的位置。Windows 2000 and NT默认的系统安装路径是C:WinntSystem32; 95,98 和 ME 的是C:WindowsSystem; XP 的是C:WindowsSystem32。 | |
进程位置 | WINNTsystem32 | |
程序用途 | win32.Nerdbot是一族通过网络共享传播的IRC控制的蠕虫,同时会利用系统漏洞进行传播。他们在被感染机器上执行很多恶意的任务,包括终止大量的进程以及修改Hosts文件 | |
作者 | ||
属于 | 未知 | |
安全等级 | 1 (N/A无危险 5最危险) |
---|---|
间碟软件 | 是 |
广告软件 | 是 |
病毒 | 是 |
木马 | 是 |
系统进程 | 否 |
应用程序 | 否 |
后台程序 | 是 |
使用访问 | 是 |
访问互联网 | 是 |
别人正在查
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: charms.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: wuamkop.exe
- 进程: a4proxy.exe
- 进程: taskdir.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: untray.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: qttask.exe
- 进程: a4proxy.exe
- 进程: pintsetp.exe
- 进程: a4proxy.exe
- 进程: fsg_4104.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: sprintporta.exe
- 进程: a4proxy.exe
- 进程: fullscr32.exe
- 进程: wast2.exe
- 进程: a4proxy.exe
- 进程: esmtp.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: coloreal.exe
- 进程: a4proxy.exe
- 进程: svchostr.exe
- 进程: scruser2k.exe
- 进程: xiaran.bin
- 进程: a4proxy.exe
- 进程: vetmsg.exe
- 进程: SysDemc.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: boincmgr.exe
- 进程: OneKey_1.2.exe
- 进程: help.exe
- 进程: HappyBBmath.exe
- 进程: MP3GainGUI.exe