搜索进程或DLL的信息,如explorer.exe

进程查询 > wudpmgr.exe

wudpmgr.exe

进程文件wudpmgr.exe

ad

进程名称Troj_Win32.Renos.a
英文描述N/A
进程分析 病毒将自身拷贝两份分别命名为wupdmgr.exe和osaupd.exe。病毒在注册表中添加系统服务Transfer Intelligent Service实现自启动,进程一旦运行,通过检查互斥体,互相启动进程,形成进程互锁。病毒会定时弹出下面的虚假警告,诱惑用户点击以安装其它广告软件。
进程位置 系统目录
程序用途 恶意广告软件
作者
属于未知
安全等级0 (N/A无危险 5最危险)
间碟软件
广告软件
病毒
木马
系统进程
应用程序
后台程序
使用访问
访问互联网

ad