进程查询 > avserve.exe
avserve.exe
| 进程文件 | avserve.exe | ad |
|---|---|---|
| 进程名称 | W32/Sasser.a | |
| 英文描述 | avserve.exe is a process which is registered as the W32/Sasser.a virus. It takes advantage of the Windows LSASS vulnerability, which creates a buffer overflow and instigates your computer to shut down. To see more information about this vulnerability plea来自118cha.com | |
| 进程分析 | 震荡波病毒(W32.Sasser.Worm)，震荡波病毒会随机扫描IP地址，对存在有漏洞的计算机进行攻击，并会打开FTP的5554端口,用来上传病毒文件，该病毒还会在注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run中建立avserve.exe=%windows%\avserve.exe的病毒键值进行自启动。该病毒会使LSASS.exe(安全认证子系统)进程崩溃，出现系统反复重启的现象，并且使跟安全认证有关的程序出现严重运行错误。来自118cha.com | |
| 进程位置 | ||
| 程序用途 | ||
| 作者 | ||
| 属于 | W32/Sasser.a | |
| 安全等级 | 4 (N/A无危险 5最危险) |
|---|---|
| 间碟软件 | 否 |
| 广告软件 | 否 |
| 病毒 | 是 |
| 木马 | 否 |
| 系统进程 | 否 |
| 应用程序 | 否 |
| 后台程序 | 是 |
| 使用访问 | 否 |
| 访问互联网 | 是 |
ad
相关进程
- Avserve.exe - 震荡波A
别人正在查
- 进程: avserve.exe
- 进程: taskmngr32.exe
- 进程: spuninst.exe
- 进程: upwizun.exe
- 进程: ptsnoop.exe
- 进程: a2start.exe
- 进程: regtrace.exe
- 进程: eteoat.exe
- 进程: compobj.dll
- 进程: gcasdtserv.exe
- 进程: hpmanager.exe
- 进程: WinMTSrv.exe
- 进程: heng.exe
- 进程: administrator.exe
- 进程: ravsuteibie.exe
- 进程: msvfw32.dll
- 进程: ibm00001.exe
- 进程: aqadcup.exe
- 进程: sistray.exe
- 进程: SysExplr.exe
- 进程: legitcheckcontrol.dll
- 进程: slbrsrc.dll
- 进程: phqghume.exe
- 进程: MSNSRV.EXE
- 进程: QzoneMusic.exe
- 进程: winmgr.exe
- 进程: klobkveb.exe
- 进程: msxbse35.dll
- 进程: SEBarClt.exe
- 进程: wininit.exe
- 进程: advapi.exe
- 进程: wininfo.exe
- 进程: load32.exe
- 进程: ccfgnt.dll
- 进程: jvm.dll
- 进程: ChatRoom.exe
- 进程: rmeventsgui.exe
- 进程: atiptaxx.exe
- 进程: qqinfo.exe
- 进程: vagaa.exe
- 进程: keyboardsurrogate.exe
- 进程: shfolder.dll
- 进程: orgycam.exe
- 进程: fwb.exe
- 进程: msload.exe
- 进程: hawk_32.exe
- 进程: tqrecv.exe
- 进程: zdzjz.exe
- 进程: windrv32.exe
- 进程: srck.exe