进程查询 > Systen32.exe
Systen32.exe
进程文件 | Systen32.exe | ad |
---|---|---|
进程名称 | Worm_Lovgate.AD | |
英文描述 | N/A转自118cha.com | |
进程分析 | “爱之门”病毒变种。病毒会将大量可执行文件替换成病毒副本文件,并将原文件变为隐含属性且后缀名被改变。同时病毒会在被感染系统中生成多个自身拷贝和病毒文件。在%Windows%文件夹下生成:SVCHOST.EXE和SYSTRA.EXE。在%system%文件夹下生成:HXDEF.EXE、IEXPLORE.EXE、KERNEL66.DLL、RAVMOND.EXE、TKBELLEXE.EXE和UPDATE_OB.EXE。在C盘根目录下生成:AUTORUN.INF和COMMAND.EXE。病毒在注册表中添加以下项目,使得自身能够作为服务运行:在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices下添加SystemTra=C:\Windows\SysTra.EXECOM++System=svchost.exe病毒在注册表中添加以下项目,使得自身能够随系统启动而自动运行,在HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Windows下添加run=RAVMOND.exeWinHelp=C:\Windows\System32\TkBellExe.exeHardwareProfile=C:\Windows\System32\hxdef.exeVFWEncoder/DecoderSettings=RUNDLL32.EXEMSSIGN30.DLLondll_regMicrosoftNetMeetingAssociates,Inc.=NetMeeting.exeProgramInWindows=C:\Windows\System32\IEXPLORE.EXEShellExtension=C:\Windows\System32\spollsv.exeProtectedStorage=RUNDLL32.EXEMSSIGN30.DLLondll_reg病毒修改以下注册表项目,这样一来,用户在运行.txt文本文件的时候,实际上就是在运行病毒拷贝:HKEY_CLASSES_ROOT\txtfile\shell\open\commanddefault=Update_OB.exe%1(原始数值为%SystemRoot%\system32\NOTEPAD.EXE%1)HKEY_LOCAL_MACHINE\Software\Classes\txtfile\shell\open\commanddefault=Update_OB.exe%1(原始数值为%SystemRoot%\system32\NOTEPAD.EXE%1)。病毒修改文件AUTORUN.INF[AUTORUN]Open=c:\COMMAND.EXE/StartExplorer来自www.118cha.com | |
进程位置 | 系统目录 | |
程序用途 | 搜索系统邮箱,回复找到的电子邮件,并将病毒作为附件进行传播。 | |
作者 | ||
属于 | 未知 | |
安全等级 | 0 (N/A无危险 5最危险) |
---|---|
间碟软件 | 是 |
广告软件 | 是 |
病毒 | 是 |
木马 | 是 |
系统进程 | 否 |
应用程序 | 否 |
后台程序 | 是 |
使用访问 | 是 |
访问互联网 | 否 |
ad
相关进程
- Systen32.exe - Worm_Lovgate.AD
别人正在查
- 进程: Systen32.exe
- 进程: tioman.exe
- 进程: regver.exe
- 进程: cmappsetup.exe
- 进程: mstc.exe
- 进程: Funshion.exe
- 进程: a3d.dll
- 进程: vzhardwareresourcemanager.exe
- 进程: nbr.exe
- 进程: ssm.exe
- 进程: svchoost.exe
- 进程: mspy2002
- 进程: ftpupd.exe
- 进程: MntrHrnt.exe
- 进程: 137903.exe
- 进程: stdup.dll
- 进程: svnserve.exe
- 进程: GMailStore.exe
- 进程: ttest6.exe
- 进程: webreg.exe
- 进程: sshd.exe
- 进程: nvcodins.dll
- 进程: soundtrax.exe
- 进程: winservnt32.exe
- 进程: siteadv.exe
- 进程: winicfg32.exe
- 进程: WYWIDCardSearch.exe
- 进程: ipxrtmgr.dll
- 进程: kbdusx.dll
- 进程: volumouse.exe
- 进程: se.exe
- 进程: cjstsr.exe
- 进程: winsvr.exe
- 进程: loadperf.dll
- 进程: dpi.exe
- 进程: winds.exe
- 进程: HomeShare.exe
- 进程: mssecure.exe
- 进程: KFWMain.exe
- 进程: chngline.exe
- 进程: netlink32.exe
- 进程: Winzip.exe
- 进程: rsh.exe
- 进程: regsvc32.exe
- 进程: autoheal.exe
- 进程: chkntfs.exe
- 进程: 锦航汽车租赁系统.exe
- 进程: m3tray.exe
- 进程: elsblaunch.exe
- 进程: DMPSERV.EXE