进程查询 > msdirect.sys
msdirect.sys
| 进程文件 | msdirect.sys | ad |
|---|---|---|
| 进程名称 | Troj_Worm.Win32.Mytob.dc | |
| 英文描述 | N/A转自www.118cha.com | |
| 进程分析 | Mytob病毒家族的变种之一。该病毒修改注册表创建系统服务msdirect实现自启动。病毒会通过查找某些扩展名的文件，获取其中的email地址继而发送含有病毒附件的邮件，并将窃取信息通过邮件发送。来自www.118cha.com | |
| 进程位置 | 系统目录 | |
| 程序用途 | 木马病毒以窃取信息为主。 | |
| 作者 | ||
| 属于 | 未知 | |
| 安全等级 | 4 (N/A无危险 5最危险) |
|---|---|
| 间碟软件 | 是 |
| 广告软件 | 是 |
| 病毒 | 是 |
| 木马 | 是 |
| 系统进程 | 否 |
| 应用程序 | 否 |
| 后台程序 | 是 |
| 使用访问 | 是 |
| 访问互联网 | 否 |
ad
别人正在查
- 进程: msdirect.sys
- 进程: Iparmor.exe
- 进程: navscanner32.exe
- 进程: Ps2Kbdriver.exe
- 进程: iPlayIssue.exe
- 进程: hookpopup.dll
- 进程: 12popup.exe
- 进程: smcmss.exe
- 进程: FTCleanerHook.exe
- 进程: nvcsched.exe
- 进程: TmUnited.exe
- 进程: FlvConverter.exe
- 进程: ezsched.exe
- 进程: ibm00001.exe
- 进程: regprot.exe
- 进程: bind_8300.exe
- 进程: winsrv32.exe
- 进程: wfica32.exe
- 进程: perflib_perfdata_494.dat
- 进程: sessions.exe
- 进程: nmstt.exe
- 进程: kbdusx.dll
- 进程: Updated.exe
- 进程: vcssecs.exe
- 进程: serivces.exe
- 进程: FileTreePrinter.exe
- 进程: ramdef.exe
- 进程: MacromediaFlashPlayer.exe
- 进程: mshta20.exe
- 进程: msmsgr.exe
- 进程: avsynmgr32s.exe
- 进程: fast.exe
- 进程: TybookUpdate.exe
- 进程: xctbn.exe
- 进程: SiSServer.exe
- 进程: TIMPlatform.exe
- 进程: msapp.exe
- 进程: WinScript.exe
- 进程: MsgGhost.exe
- 进程: msiexec.exe
- 进程: mptask.exe
- 进程: 公文管理.exe
- 进程: sqlcontrol.exe
- 进程: reset5.exe
- 进程: WE9LEK.exe
- 进程: rgbsvr.exe
- 进程: kav.exe
- 进程: SbieCtrl.exe
- 进程: kbdsf.dll
- 进程: haiyang.exe