搜索进程或DLL的信息,如explorer.exe

进程查询 > sempalong.exe

sempalong.exe

进程文件sempalong.exe

ad

进程名称 Troj_Win32.Robknot.a
英文描述N/A
进程分析 该病毒通过邮件附件发送传播,邮件地址从被感染机器上获取。病毒列举Windows所有的前台,检查标题栏中包含的字符,如果发现病毒确定任意一个,病毒即重启系统。病毒执行拒绝服务攻击(通过PING)。修改Hosts文件,修改桌面主题等。病毒修改注册表创建Run/Bron-Spizaetus项实现自启动。
进程位置WINDOWS\ShellNew
程序用途蠕虫病毒,破坏性。
作者
属于 未知
安全等级 0 (N/A无危险 5最危险)
间碟软件
广告软件
病毒
木马
系统进程
应用程序
后台程序
使用访问
访问互联网

ad

相关进程