进程查询 > richnotify.exe
richnotify.exe
| 进程文件 | richnotify.exe | ad |
|---|---|---|
| 进程名称 | Troj_spyware.rich | |
| 英文描述 | N/A转自118cha.com | |
| 进程分析 | 2006年7月6日22：00出现，通过网络传播，传播速度较快。该病毒修改注册表创建Policies\Explorer\Run/{9D0351F9-8E49-4ed1-BBCE-0795F5B9F240}＝C:\WINNT\system32\richnotify.exe实现自启动，并将病毒模块reshtm.dll，resPro.dll注入进程运行，运行后连接特定服务器接受恶意攻击者指令，窃取用户信息。转自118cha.com | |
| 进程位置 | 系统目录 | |
| 程序用途 | 广告间谍木马病毒 | |
| 作者 | ||
| 属于 | 未知 | |
| 安全等级 | 0 (N/A无危险 5最危险) |
|---|---|
| 间碟软件 | 是 |
| 广告软件 | 是 |
| 病毒 | 是 |
| 木马 | 是 |
| 系统进程 | 否 |
| 应用程序 | 否 |
| 后台程序 | 是 |
| 使用访问 | 是 |
| 访问互联网 | 否 |
ad
别人正在查
- 进程: richnotify.exe
- 进程: tftpd.exe
- 进程: DLMon.dll
- 进程: TrojanAistant.exe
- 进程: mswap.dll
- 进程: saie.exe
- 进程: pedev.dll
- 进程: stealth.exe
- 进程: SysFile.exe
- 进程: CM.EXE
- 进程: finder.com
- 进程: br549.dll
- 进程: ms.exe
- 进程: civil.exe
- 进程: scardssp.dll
- 进程: divx.exe
- 进程: wmplayer.exe
- 进程: GHOST110.bat
- 进程: wtoolsa1.exe
- 进程: ACEngSvr.exe
- 进程: inetres.dll
- 进程: passrv.exe
- 进程: tdktask.exe
- 进程: aatu.exe
- 进程: launch32.exe
- 进程: mset_bbi8010.dll
- 进程: opware32.exe
- 进程: sevinst.exe
- 进程: MultiDict.exe
- 进程: Watermark.exe
- 进程: channelup.exe
- 进程: mwsvm.exe
- 进程: cliptrakker.exe
- 进程: sarvices.exe
- 进程: lcwiz.exe
- 进程: dragdrop.exe
- 进程: qcut.dll
- 进程: mplsetup.exe
- 进程: hzvio95.exe
- 进程: spmd.exe
- 进程: FVProtect.exe
- 进程: spool.exe
- 进程: AddressGen.exe
- 进程: eprompter.exe
- 进程: mmbun.exe
- 进程: ezstub22.exe
- 进程: acwlicon.exe
- 进程: icon.exe
- 进程: optimize.exe
- 进程: SumTek.exe