进程和DLL文件查询

请输入进程名或DLL文件名,如:rapapp.exe

win_admin.exe进程资料

win_admin.exe是什么进程?

进程信息

进程文件:win_admin.exe
进程名称:Troj_backdoor.win_admin
中文描述:该病毒修改注册表创建系统服务win_admin实现win_admin.exe自启动,该病毒修改注册表创建系统服务Windows Image Acquisition实现Acquisition.bat自启动,该病毒修改注册表创建系统服务Protected Atoragu实现hdxlye.exe自启动,该病毒修改注册表创建系统服务IPSEC Policy Pyent实现htdywui自启动,该病毒修改注册表创建系统服务Gray实现MMF.exe自启动,这些自启动项都在进程中,大量占用系统资源,窃取账号密码,开启后门并允许恶意攻击者远程控制计算机。属于灰鸽子木马病毒变种。
程序用途:后门木马病毒,窃取账号密码
进程位置:windir
进程作者:未知

进程属性

系统进程:
应用程序: 否>
后台程序:
使用访问:
访问网络:

进程行为

危险等级: 0 (N/A无危险 5最危险)
间碟软件:
广告软件:
病毒进程:
木马进程: