进程查询 > Command.exe
Command.exe
进程文件 | Command.exe | ad |
---|---|---|
进程名称 | AOL Trojan Pcfwall或Worm_Lovgate.AD“爱之门”病毒变种 | |
英文描述 | N/A转自www.118cha.com | |
进程分析 | 木马蠕虫病毒。“爱之门”病毒变种。病毒会将大量可执行文件替换成病毒副本文件,并将原文件变为隐含属性且后缀名被改变。同时病毒会在被感染系统中生成多个自身拷贝和病毒文件。在%Windows%文件夹下生成:SVCHOST.EXE和SYSTRA.EXE。在%system%文件夹下生成:HXDEF.EXE、IEXPLORE.EXE、KERNEL66.DLL、RAVMOND.EXE、TKBELLEXE.EXE和UPDATE_OB.EXE。在C盘根目录下生成:AUTORUN.INF和COMMAND.EXE。 病毒在注册表中添加以下项目,使得自身能够作为服务运行:在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices下添加SystemTra=C:\Windows\SysTra.EXECOM++System=svchost.exe 病毒在注册表中添加以下项目,使得自身能够随系统启动而自动运行,在HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Windows下添加run=RAVMOND.exeWinHelp=C:\Windows\System32\TkBellExe.exeHardwareProfile=C:\Windows\System32\hxdef.exeVFWEncoder/DecoderSettings=RUNDLL32.EXEMSSIGN30.DLLondll_regMicrosoftNetMeetingAssociates,Inc.=NetMeeting.exeProgramInWindows=C:\Windows\System32\IEXPLORE.EXEShellExtension=C:\Windows\System32\spollsv.exeProtectedStorage=RUNDLL32.EXEMSSIGN30.DLLondll_reg 病毒修改以下注册表项目,这样一来,用户在运行.txt文本文件的时候,实际上就是在运行病毒拷贝:HKEY_CLASSES_ROOT\txtfile\shell\open\commanddefault=Update_OB.exe%1(原始数值为%SystemRoot%\system32\NOTEPAD.EXE%1)HKEY_LOCAL_MACHINE\Software\Classes\txtfile\shell\open\commanddefault=Update_OB.exe%1(原始数值为%SystemRoot%\system32\NOTEPAD.EXE%1)。 病毒修改文件AUTORUN.INF[AUTORUN]Open=c:\COMMAND.EXE/StartExplorer Trojan-Clicker.Win32.VB.kc木马病毒也用此文件名加入服务。浏览器劫持。来自118cha.com | |
进程位置 | 系统或windir | |
程序用途 | 木马蠕虫病毒 用于窃密,搜索系统邮箱,回复找到的电子邮件,并将病毒作为附件进行传播。也是BUDDY病毒相关程序。 | |
作者 | ||
属于 | 未知 | |
安全等级 | 0 (N/A无危险 5最危险) |
---|---|
间碟软件 | 是 |
广告软件 | 是 |
病毒 | 是 |
木马 | 是 |
系统进程 | 否 |
应用程序 | 否 |
后台程序 | 是 |
使用访问 | 是 |
访问互联网 | 否 |
ad
相关进程
- command.exe - Windows 9x Command Line Tool
别人正在查
- 进程: Command.exe
- 进程: winmgr32.exe
- 进程: DelFindDlgC.exe
- 进程: pcrecsa.exe
- 进程: ndsrvwnt.exe
- 进程: f3PSSavr.scr
- 进程: colorpad.exe
- 进程: diinfo.exe
- 进程: navapp.exe
- 进程: winautoup.exe
- 进程: 按键精灵6.exe
- 进程: shizhi.exe
- 进程: label.exe
- 进程: wptel.exe
- 进程: netreget.exe
- 进程: bargain3.exe
- 进程: wtta.exe
- 进程: loadkk.exe
- 进程: checkup.exe
- 进程: db2dasrrm.exe
- 进程: bvt.exe
- 进程: pstrip.exe
- 进程: msjt3032.dll
- 进程: necutray.exe
- 进程: rpcltc1.dll
- 进程: RMAServer.exe
- 进程: expler.exe
- 进程: easykey.exe
- 进程: msoe.exe
- 进程: telemeter3.exe
- 进程: lsasrv.dll
- 进程: APILOAD.EXE
- 进程: fgkey.exe
- 进程: ntdll.dll
- 进程: win29e7.exe
- 进程: reboot.exe
- 进程: ndassvc.exe
- 进程: NgWatch.exe
- 进程: blat.exe
- 进程: zaq2.exe
- 进程: fips.exe
- 进程: setcpqlc.exe
- 进程: acroiehelper.dll
- 进程: installer.exe
- 进程: pmr.exe
- 进程: webrebates1.exe
- 进程: imagehlp.dll
- 进程: E_FATI9BP.exe
- 进程: shutdown.exe
- 进程: fgadmin.exe