输入进程或DLL的信息,如explorer.exe后按Enter即可

进程查询 > win32.exe

win32.exe

进程文件win32.exe
进程名称Win32.Troj.PSWMir2
英文描述 N/A
进程分析 传奇2木马病毒(15K),或冰河远程监控软件(300K),win32.exe为server程序,由于经过精细修改,可以获取对方所有输入过的口令。可以监听键盘消息,或接管网络通信,并将其中的敏感信息(如账号、密码)收集起来,发送给木马收集者。该病毒修改注册表创建Run/win32实现自启动,文件属性为隐藏。

进程位置windows
程序用途木马病毒 用于窃密
作者
属于 未知

安全等级 0 (N/A无危险 5最危险)
间碟软件
广告软件
病毒
木马

系统进程
应用程序
后台程序
使用访问
访问互联网

相关进程