进程和DLL文件查询
firefox.exe进程资料
firefox.exe是什么进程？
进程信息 | |
| 进程文件： | firefox.exe |
|---|---|
| 进程名称： | Worm.Ircbot.Gen.fire |
| 进程来源： | 进程 Firefox 是附属于软件 Mozilla Firefox 或 Adobe SVG Viewer 或 Adobe Flash Player Plugin 或 firefox.exe 或 Adobe Flash Player ActiveX 或 firefox.exe 或 FoxyTunes for Firefox 或 Panasonic Document Management 或 OpenOffice.org 或 Adobe AIR 或 Fraps 由 Mozilla Corporation 发行。 |
| 中文描述： | 病毒修改注册表 创建系统服务项 firefox auto update/ImagePath 实现自启动，运行后造成系统资源大量占用，机器运行越来越缓慢，病毒能够窃取用户信息，并允许恶意攻击者远程控制计算机。 |
| 进程注释： | firefox.exe是当前流行的，由Mozilla公司出品的Firefox浏览器程序。越来越多的用户开始使用它。它只是一个应用程序，不是一个系统服务，所以可以关闭它。不过请记住，它会关闭所有的Firefox窗口。" |
| 进程分析： | 文件 firefox.exe 是存放在 "C:\Program Files" 下的子目录 或 有时 在 "C:\Documents and Settings" 下的子目录 (通常是 C:\Program Files\Mozilla Firefox\)。
已知的 Windows XP 文件大小为 307,712 字节 (占总出现比率 14% )，7,650,416 字节，7,644,520 字节，307,704 字节，7,660,656 字节，7,637,104 字节，7,655,024 字节，7,649,128 字节，7,667,312 字节，7,648,616 字节，7,644,008 字节，7,671,408 字节，7,209,069 字节，7,633,008 字节，7,604,331 字节，7,678,568 字节，7,206,509 字节，7,666,288 字节，7,615,848 字节，6,637,156 字节，308,216 字节，7,190,637 字节，7,620,696 字节，6,611,041 字节，7,177,325 字节，303,104 字节，7,172,197 字节。 这个不是 Windows 系统文件。 这文件是有数字证书。 这进程打开接口到局域网或互联网以发放或接收资料。 firefox.exe 是有能力可以 纪录输入，监控应用程序。 总结在技术上威胁的危险度是 22% , 但是也可以参考 用户意见。 如果 firefox.exe 位于在 of C:\ 下的子目录下，那么威胁的危险度是 34% 。文件大小是 307,712 字节 (占总出现比率 25% )，7,660,656 字节，7,644,520 字节，307,704 字节。 这已由可信任的公司发出证书。 这个不是 Windows 系统文件。 这个进程打开接口连到局域网或互联网。 firefox.exe 是有能力可以 纪录输入，监控应用程序。 如果 firefox.exe 位于在目录 C:\Windows\System32下，那么威胁的危险度是 64% 。文件大小是 544,768 字节 (占总出现比率 75% )，1,263,695 字节。 这个程序没有备注。 这个进程在 Windows 启动时自动载入 (参看注册表项： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices，HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders，HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run)。 这个不是 Windows 系统文件。 firefox.exe 是有能力可以 纪录输入，隐藏自身，监控应用程序。 如果 firefox.exe 位于在目录 "C:\Program Files\Common Files" 下的子目录下，那么威胁的危险度是 54% 。文件大小是 307,712 字节。 |
| 程序用途： | 后门木马病毒 |
| 进程位置： | \WINNT\ |
| 进程作者： | 未知 |
进程属性 |
||
| 系统进程： | 否 | |
|---|---|---|
| 应用程序： | 否> | |
| 后台程序： | 是 | |
| 使用访问： | 是 | |
| 访问网络： | 否 | |
进程行为 |
||
| 危险等级： | 0 (N/A无危险 5最危险) | |
| 间碟软件： | 是 | |
| 广告软件： | 是 | |
| 病毒进程： | 是 | |
| 木马进程： | 是 | |
热门进程
- QQLiveUp.exe QQLiveUp.exe
- pcclient.exe Trend Micro PC-Cillin Component
- searchindexer.exe
- lsass.exe Local Security Authority Service
- dwm.exe dwm.exe
- feedback.exe feedback.exe
- ocraware.exe Ocraware
- lviss.exe Worm.Ircbot.Gen.lviss
- msascui.exe Microsoft Windows Defender Antispyware
- ereg.exe
- devenv.exe Microsoft Visual Studio
- InfoMgr.exe InfoMgr.exe
- vaioupdt.exe Sony Vaio Update
- wmiadap.exe AutoDiscovery/AutoPurge (ADAP) Service
- LienVandeKelderrr.exe LienVandeKelderrr.exe
- lkcitdl.exe National Instruments Part of Logos
- MotoMidMan.exe MotoMidMan.exe
- mscoree.dll Microsoft .NET Runtime Execution Engine
- pcfmgr.exe PowerPannel
- lsm.exe lsm.exe
