搜索进程或DLL的信息,如explorer.exe

进程查询 > Intercpu.exe

Intercpu.exe

进程文件Intercpu.exe

ad

进程名称Win32.Troj.JXDock.a
英文描述 N/A
进程分析该病毒修改注册表实现自启动,HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run/Internet=C:\WINDOWS\system32\Intercpu.exe。这是一个针对剑侠情缘·网络版的木马病毒,该木马会通过监控剑网的登陆界面,然后记录键盘信息,盗取用户的重要信息,通过自身的邮件引擎把记录的信息发送出去.该病毒会对抗安全软件,对用户带来极大的损失.
进程位置系统目录
程序用途 记录键盘信息,盗取用户的重要信息
作者
属于未知
安全等级 0 (N/A无危险 5最危险)
间碟软件
广告软件
病毒
木马
系统进程
应用程序
后台程序
使用访问
访问互联网

ad