输入进程或DLL的信息,如explorer.exe后按Enter即可

进程查询 > MsInfo.Dll

MsInfo.Dll

进程文件MsInfo.Dll
进程名称Trojan.win32.startpage.aak
英文描述 N/A
进程分析 属于浏览器劫持类木马。该病毒修改注册表创建ExplorerShellExecuteHooks/{8CA7451B-2231-4EC8-B9CE-B09A0CD89910}或{08315C1A-9BA9-4B7C-A432-26885F78DF28}钩子,将病毒模块注入多个进程运行。病毒文件名多变,包括:SysInfo.wmp,MsInfo.rx,SysDown.wmp,MsList.sys,rejoice.vxd,InfoMs.dlt,qqd.sys, WinInfo.rxk等等。

进程位置Program FilesCommon FilesMicrosoft SharedMSINFO
程序用途木马病毒 破坏系统、程序
作者
属于 未知

安全等级 0 (N/A无危险 5最危险)
间碟软件
广告软件
病毒
木马

系统进程
应用程序
后台程序
使用访问
访问互联网