进程查询 > nethell.exe
nethell.exe
进程文件 | nethell.exe | ad |
---|---|---|
进程名称 | I-Worm/Mytob.q | |
英文描述 | N/A转自118cha.com | |
进程分析 | Worm_Mytob.AB蠕虫病毒。该变种利用微软已经公布的两个重要的系统漏洞RPC/DCOM和LSASS进行传播,病毒运行后,在系统目录下生成自身的拷贝,修改注册表键值。病毒同时具有后门能力,它会在被感染的系统中通过端口进行侦听,以连接InternetRelayChat(IRC)服务。一旦服务建立成功,远程用户就会对被感染的系统通过一些命令进行控制,如下载文件,直接运行文件,对蠕虫进行升级、修改等。蠕虫还会利用一个随机端口创建一个FTP服务。该病毒会在被感染用户的系统内搜索所有扩展名为wab、asp、htm、adb等的文件,并从中寻找合法电子邮件地址,并使用的自带的SMTP向这些地址发送带毒的电子邮件。该病毒还会编辑系统的Hosts文件,阻止被感染系统的用户访问一些反病毒网站。118cha.com提供 | |
进程位置 | windir | |
程序用途 | 利用自带的SMTP引擎向这些地址群发带毒邮件。 | |
作者 | ||
属于 | 未知 | |
安全等级 | 0 (N/A无危险 5最危险) |
---|---|
间碟软件 | 是 |
广告软件 | 是 |
病毒 | 是 |
木马 | 是 |
系统进程 | 否 |
应用程序 | 否 |
后台程序 | 是 |
使用访问 | 是 |
访问互联网 | 否 |
ad
别人正在查
- 进程: nethell.exe
- 进程: StarWindServiceAE.exe
- 进程: umonit.exe
- 进程: expsrv.dll
- 进程: AntiArpSniffer.exe
- 进程: registryrepairpro.exe
- 进程: winlogo.exe
- 进程: winpppoverethernet.exe
- 进程: upnpui.dll
- 进程: ClocX.exe
- 进程: hotfixq0306270.exe
- 进程: SVCOHST.exe
- 进程: regedt32.exe
- 进程: 百度硬盘搜索.exe
- 进程: nor32.exe
- 进程: lssas.exe
- 进程: Converter.exe
- 进程: taskmgr.exe
- 进程: starter.exe
- 进程: anvir.exe
- 进程: regedt.exe
- 进程: vxtaskbarmgr.exe
- 进程: aquariumdesktop.exe
- 进程: winmsk.exe
- 进程: wmpcore.dll
- 进程: xx2gr.dll
- 进程: implib.dll
- 进程: calrem.exe
- 进程: wshom.exe
- 进程: rundlI32.exe
- 进程: shdocvw2.dll
- 进程: wbload.exe
- 进程: srtin.exe
- 进程: MapChina.exe
- 进程: msdtc.exe
- 进程: winker.exe
- 进程: mcupdmgr.exe
- 进程: amsndmgr.exe
- 进程: sc.exe
- 进程: Telnet.exe
- 进程: taskbar.exe
- 进程: sttray.exe
- 进程: icload95.exe
- 进程: notepad.exe
- 进程: tourstart.exe
- 进程: AssistWinOpt.exe
- 进程: dbsnmp_start.exe
- 进程: winroute.exe
- 进程: BeatTrojanMon.exe
- 进程: BSAtomicEdu.exe