system - system.exe - 进程信息
日期:2008年2月24日 作者: 查看:[大字体 中字体 小字体]-
msxmidi - msxmidi.exe - 进程信息
进程文件:system 或者 system.exe
进程名称: Trojan
描述:
这是一个恶意篡改浏览器网址的病毒。某些网站正是利用这种病毒来
提高网站的点击率。
1. 病毒首先将自身复制到%SYSTEM%目录下,命名为system.exe,并通过添加
注册表启动项,以实现开机自启:
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MyApp" = %SYSTEM%\system.exe
2. 病毒运行后,遍历windows窗口,获取窗口标题,如果含以下字符串,则认为
获取到了浏览器窗口:
" - Netscape"
" - Microsoft Internet EXPlorer"
" Offline Explorer"
然后,病毒修改浏览器网址,使浏览器访问固定的网址。病毒没有修改默认首
页,而是采取这种方法,修改浏览网址。<-- This Website is About processinfo -->出品者: 未知N/A
属于: Win32.Troj.StartPage.qh
系统进程: 否
后台程序: 是
使用网络: 是
硬件相关: 否
常见错误: 未知N/A
内存使用: 未知N/A
安全等级 (0-5): 2
间谍软件: 否
广告软件: 否
病毒: 是
木马: 是(出处:网侠)
-
- system - system.exe - 进程信息 相关文章:
- ·开机时出现“operating system not found”,“invalid partition table”
- ·主机自检完毕,转入硬盘启动,屏幕出现"Missing Operating system"或"error loading Operating system"错误信息
- ·出现“GLW_StartOpenGL() - could not load OpenGL subsystem”
- ·pagefile.sys(虚拟内存文件)丢失
- ·system - system.exe - 进程信息
- ·请问xfilemgr.sys是什么文件
- ·在.NET 应用程序中用System.Web.Mail 发送电子邮件
- ·错误提示“Non system disk or disk error”
- ·主机自检完毕,硬盘指示灯闪亮,屏幕出现"Non-system disk or disk error,Replace and press any key when ready"等错误信息
- ·一些在SQL帮助中找不到的系统存储过程-System stored procedures
- system - system.exe - 进程信息 相关软件
- ·EasySetup V2.08 汉化版
- ·Proactive System Password Recovery V4.1 汉化版
- ·SIW (System Info) V1.69 Build 632 简体中文版
- ·WIDI Recognition System Pro V3.0 汉化版
- ·System Mechanic V6.0u 汉化版
- ·Systerac XP Tools V4.02j 简体中文版
- ·Nullsoft Scriptable Install System(NSIS) V2.27 汉化版
- ·Solar System 3D Screensaver V1.1 汉化版
- ·iolo System Shield V2.0b 汉化版
- ·Returnil Virtual System(虚拟防毒影子系统) V1.7.6334 Beta 多语言版
- 特别声明:本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载,但请务必注明出处和原始作
- 者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站,我们表示深深的谢意。如果本站转
- 载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源:http://www.hackhome.com
上一篇:kencron - kencron.exe - 进程信息
下一篇:actalert - actalert.exe - 进程信息
精品推荐
热点TOP10
- ·rundll32的作用及应用方法
- ·gdiplus - gdiplus.dll - DLL文件信息
- ·全面解决Generic host process for win32 services遇到问题需要关闭
- ·KWatch - KWatch.exe - 进程信息
- ·VM303_STI - VM303_STI.exe - 进程信息
- ·nvcpl - nvcpl.dll - DLL文件信息
- ·在Internet临时文件夹中找资源
- ·苹果操作系统精选
- ·wlballoon - wlballoon.exe - 进程信息
- ·8021x - 8021x.exe - 进程信息
- ·彻底地解决CPU资源占用过高的问题
- ·系统无法启动原因总结
- ·wuauclt - wuauclt.exe - 进程信息
- ·patch - patch.exe - 进程信息
- ·kernelfaultcheck - kernelfaultcheck - Process Information
- ·ksuser - ksuser.dll - DLL文件信息
- ·mDNSResponder - mDNSResponder.exe - 进程信息
- ·msvcr71 - msvcr71.dll - Process Information
- ·system - system.exe - 进程信息
- ·史上最牛:WINDOWS系统文件详解
特别推荐
- ·系统无法启动原因总结
- ·Win 2008安装应用程序的解决方案
- ·Windows的安全模式的应用技巧
- ·文件夹设置审核 不明身份禁止访问
- ·Windows操作系统31招快速修复技巧(中)
- ·Windows系统瘦身行动+加速计划
- ·操作系统下隐藏文件的奥秘全解析
- ·快捷方便 Ghost打造自助恢复系统
- ·深入分析操作系统死机的14个问题
- ·NTFS与FAT32文件系统互相转换方法
- ·不怕崩溃 修复丢失的BOOT.ini文件
- ·电脑系统垃圾清除全攻略
- ·为Windows系统安装新字体的方法
- ·揭示秘密 打开隐藏文件的方法
- ·巧妙解决 删除文件或文件夹出错故障
- ·Windows系统无法上网综合解决方法
- ·PSP上运行Windows 95的疯狂实验
- ·彻底地解决CPU资源占用过高的问题
- ·双系统卸载完全攻略
- ·由浅入深学习MSConfig命令的使用方法
