搜索进程或DLL的信息,如explorer.exe

进程查询 > 数字.sys

数字.sys

进程文件 数字.sys

ad

进程名称 Troj_Spyware.sys
英文描述N/A
进程分析 该病毒文件名为数字.sys或c加数字.sys,病毒修改注册表创建系统服务“数字”实现自启动,该数字各个机器不同,运行后劫持运行的程序,造成计算机运行缓慢,窃取用户信息。2006年8月1日首次出现,病毒文件包括:temp下的6C8E.exe(随机名),数字.sys(随机数字),boot00.sys。
进程位置 windir\
程序用途间谍木马病毒
作者
属于未知
安全等级0 (N/A无危险 5最危险)
间碟软件
广告软件
病毒
木马
系统进程
应用程序
后台程序
使用访问
访问互联网

ad