计算机进程filereg.exe的详细说明
名 称：Troj_IRCbot.gen
描 述：该病毒修改注册表创建RunServices＝ActiveX File Registration Service实现自启动，运行后试图连接特定IRC服务器，发送机器信息，允许恶意攻击者控制计算机。该病毒新变种采取修改注册表创建系统服务Svent LogS实现spllosv（无扩展名）自启动，并将病毒模块spl.DLL注入进程运行，在系统目录保存FileOps.exe。
位 置：系统目录
用 途：IRC后门木马病毒以窃取信息为主。
作 者：unknown
属 于：unknown
安全等级：很容易中毒
间谍软件：是间谍软件
广告软件：是广告软件
病 毒：是病毒文件
木 马：是木马
系统进程：不是系统进程
应用程序：不是应用程序
后台程序：是后台程序
使用访问：不是
访问网络：不访问网络
硬件相关：硬件无关
|