进程查询 > NAV32.EXE
NAV32.EXE
进程文件 | NAV32.EXE | |
---|---|---|
进程名称 | IRCBot.D | |
英文描述 | N/A | |
进程分析 | 该木马通过主题为“Last Update”、附件名为“NAV32.EXE”的e-mail发送,试图以此欺骗用户以为该邮件来自防病毒厂商。当附件被运行,IRCBot.D便会驻留常驻内存,并连接到IRC Channel。利用IRC Channel,它会接受指令执行一系列操作,包括:重定向端口、下载并执行文件、扫描端口、执行拒绝服务攻击以及向其它IRC Channel发送自己。 | |
进程位置 | windir | |
程序用途 | 试图以此欺骗用户以为该邮件来自防病毒厂商 | |
作者 | ||
属于 | 未知 | |
安全等级 | 0 (N/A无危险 5最危险) |
---|---|
间碟软件 | 是 |
广告软件 | 是 |
病毒 | 是 |
木马 | 是 |
系统进程 | 否 |
应用程序 | 否 |
后台程序 | 是 |
使用访问 | 是 |
访问互联网 | 否 |
别人正在查
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: curtainssyssvcnt.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: isafe.exe
- 进程: a4proxy.exe
- 进程: PresentationFontCache.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: wowshell.exe
- 进程: a4proxy.exe
- 进程: ding.exe
- 进程: rvssis.exe
- 进程: fastkey.exe
- 进程: a4proxy.exe
- 进程: cma.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: windowsupd1.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: uhmir.dll
- 进程: inerner.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: IEXPLORE.EXE
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: dssec.dll
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: windiff.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: Mhelp.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe