进程查询 > csm.exe
csm.exe
| 进程文件 | csm.exe | ad |
|---|---|---|
| 进程名称 | csm.exe | |
| 英文描述 | N/A来自118cha.com | |
| 进程分析 | WORM_ZOTOB.B病毒，该病毒为Windows下的PE病毒。病毒运行后会在Windows系统文件夹中产生自身的拷贝文件csm.exe。该病毒利用微软的WindowsPlugandPlay漏洞通过网络进行传播。该病毒扫描存在漏洞系统的IP地址，随后通过端口445连接到该机器。它利用该漏洞产生文件2pac.txt，该文件包含批处理的脚本文件，执行该文件后，将从FTP服务器下载蠕虫的拷贝文件haha.exe。该病毒还会修改系统的Hosts文件，阻止用户访问某些防病毒网站。这种蠕虫病毒还具有后门功能，可以通过端口8080连接到一个IRC服务器wait.atillaekici.net，一旦连接成功，它就会加入到一个IRC频道，监听来自远程恶意用户的指令。来自118cha.com | |
| 进程位置 | ||
| 程序用途 | ||
| 作者 | ||
| 属于 | 未知 | |
| 安全等级 | 2 (N/A无危险 5最危险) |
|---|---|
| 间碟软件 | 否 |
| 广告软件 | 否 |
| 病毒 | 是 |
| 木马 | 否 |
| 系统进程 | 否 |
| 应用程序 | 否 |
| 后台程序 | 否 |
| 使用访问 | 否 |
| 访问互联网 | 否 |
ad
别人正在查
- 进程: csm.exe
- 进程: rmghmhm.exe
- 进程: kvdisk.kxp
- 进程: dos4gw.exe
- 进程: full.exe
- 进程: gatoroemres_audiogalaxy_1825.dll
- 进程: autoupdateagentnt.exe
- 进程: HPWirelessAssistant.exe
- 进程: KVMonXp_8.kxp
- 进程: junqi.exe
- 进程: msdarto.dll
- 进程: regtrace.exe
- 进程: lsassa.exe
- 进程: k2ps_full.exe
- 进程: pcboost.exe
- 进程: paamsrv.exe
- 进程: player.exe
- 进程: sriecli.exe
- 进程: shim.dll
- 进程: ybrwicon.exe
- 进程: inertinfo.exe
- 进程: vmwareuser.exe
- 进程: lviss.exe
- 进程: winnt.dll
- 进程: bsoft.exe
- 进程: MicroGrid.exe
- 进程: 录屏.exe
- 进程: AmdHpSrv.exe
- 进程: GOQO.exe
- 进程: remhelp.exe
- 进程: rate.exe
- 进程: mmups.exe
- 进程: taskmgr.exe
- 进程: winstall.exe
- 进程: vbrun100.dll
- 进程: mhdogst.exe
- 进程: eebsvc.exe
- 进程: VKTServ.exe
- 进程: RonicsPad.exe
- 进程: mss32.dll
- 进程: realevent.exe
- 进程: ScrServ.exe
- 进程: packethsvc.exe
- 进程: wintsvcc.exe
- 进程: 幼儿英语拼音数学早教机.exe
- 进程: qnplus.exe
- 进程: SysDeme.exe
- 进程: fjdbfvk.exe
- 进程: cfmon.exe
- 进程: pbrush.exe