搜索进程或DLL的信息,如explorer.exe

进程查询 > winrar.lmz

winrar.lmz

进程文件 winrar.lmz

ad

进程名称Trojan.win32.startpage.aak
英文描述N/A
进程分析该病毒修改注册表位置\Explorer\ShellExecuteHooks/{08315C1B-9BA9-4B7C-A432-26885F78DF29}=HKEY_CLASSES_ROOT\CLSID\{08315C1B-9BA9-4B7C-A432-26885F78DF29}\InProcServer32/实现自启动
进程位置 Program Files\Common Files\Microsoft Shared\MSINFO
程序用途 木马病毒 破坏系统、程序
作者
属于未知
安全等级 4 (N/A无危险 5最危险)
间碟软件
广告软件
病毒
木马
系统进程
应用程序
后台程序
使用访问
访问互联网

ad