计算机进程魔鬼波的详细说明 名 称:Backdoor/Mocbot.b魔鬼波 描 述:在系统目录下建立大小为9609字节的病毒文件wgareg.exe,该病毒文件经过加壳处理。病毒建立下面服务,以使自己可以在系统启动时自动运行。创建服务wgareg实现自启动 位 置:系统目录 用 途:魔鬼波”通过TCP端口445利用MS06-040漏洞进行传播。蠕虫的传播过程可以在用户不知情的情况下主动进行,可能造成services.exe崩溃等现象。蠕虫还可通过AOL即时通讯工具自动发送包含恶意链接的消息。 作 者: 属 于: 安全等级:较危险 间谍软件:是间谍软件 广告软件:是广告软件 病 毒:是病毒文件 木 马:是木马 系统进程:不是系统进程 应用程序:不是应用程序 后台程序:不是后台程序 使用访问:不是 访问网络:不访问网络 硬件相关:硬件无关 查询 |
广告位 |
Copyright © 2005- All Rights Reserved Sh991网址导航 版权所有 在线留言 繁體中文 |