进程查询 > heihei
heihei
| 进程文件 | heihei | ad |
|---|---|---|
| 进程名称 | Troj_backdoor.heihei | |
| 英文描述 | N/A来自118cha.com | |
| 进程分析 | 该病毒修改注册表创建系统服务heihei实现自启动，修改注册表创建Explorer\ShellExecuteHooks钩子将adm1n.dll注入进程。病毒运行后连接特定服务器接受恶意攻击者指令，并允许恶意攻击者远程控制计算机。转自118cha.com | |
| 进程位置 | windir | |
| 程序用途 | 后门木马病毒 | |
| 作者 | ||
| 属于 | 未知 | |
| 安全等级 | 0 (N/A无危险 5最危险) |
|---|---|
| 间碟软件 | 是 |
| 广告软件 | 是 |
| 病毒 | 是 |
| 木马 | 是 |
| 系统进程 | 否 |
| 应用程序 | 否 |
| 后台程序 | 是 |
| 使用访问 | 是 |
| 访问互联网 | 否 |
ad
别人正在查
- 进程: heihei
- 进程: smsrun32.exe
- 进程: mssvr.exe
- 进程: infotool.exe
- 进程: vboxt410.dll
- 进程: DOTA_Helper.exe
- 进程: vmwareservice.exe
- 进程: wuammgr32.exe
- 进程: oc25.dll
- 进程: stealth25.exe
- 进程: ntmsmgr.dll
- 进程: STW1.09.exe
- 进程: sistrai.exe
- 进程: WindowsDDK.EXE
- 进程: activeds.dll
- 进程: ssloserv.exe
- 进程: mcvsescn.exe
- 进程: fsmb32.exe
- 进程: Hash.exe
- 进程: lscnty.exe
- 进程: tclock.exe
- 进程: sp00lsv.exe
- 进程: 地主小蜜.exe
- 进程: ndsntsvr.exe
- 进程: msvc32.exe
- 进程: 007.exe
- 进程: st6unst.exe
- 进程: isamonitor.exe
- 进程: Typing20.exe
- 进程: gsicon.exe
- 进程: hpscan32.dll
- 进程: spsys.exe
- 进程: bank.exe
- 进程: spybott.exe
- 进程: Rnanp.exe
- 进程: scanregw.exe
- 进程: bayswap.exe
- 进程: killer_asn.exe
- 进程: cleanmgr.exe
- 进程: acl.exe
- 进程: infwin.exe
- 进程: newexe.exe
- 进程: bitlord.exe
- 进程: ibot4.exe
- 进程: mswstr10.dll
- 进程: SuccessPIM.exe
- 进程: penmin.exe
- 进程: hplamp.exe
- 进程: sdii.exe
- 进程: PRONoMgr.exe