计算机进程魔鬼波的详细说明
名 称：Backdoor/Mocbot.b魔鬼波
描 述：在系统目录下建立大小为9609字节的病毒文件wgareg.exe，该病毒文件经过加壳处理。病毒建立下面服务，以使自己可以在系统启动时自动运行。创建服务wgareg实现自启动
位 置：系统目录
用 途：魔鬼波”通过TCP端口445利用MS06-040漏洞进行传播。蠕虫的传播过程可以在用户不知情的情况下主动进行，可能造成services.exe崩溃等现象。蠕虫还可通过AOL即时通讯工具自动发送包含恶意链接的消息。
作 者：
属 于：
安全等级：较危险
间谍软件：是间谍软件
广告软件：是广告软件
病 毒：是病毒文件
木 马：是木马
系统进程：不是系统进程
应用程序：不是应用程序
后台程序：不是后台程序
使用访问：不是
访问网络：不访问网络
硬件相关：硬件无关
查询 |