进程和DLL文件查询
jusched.exe进程资料
jusched.exe是什么进程？
进程信息 | |
| 进程文件： | jusched.exe |
|---|---|
| 进程名称： | Troj_W32/Agobot-OW |
| 进程来源： | 进程 Java(TM) 2 Platform Standard Edition binary 或 Java(TM) Platform SE binary 或 Java TM Platform SE binary 或 Java Update Scheduler 或 jusched.exe 是附属于软件 Java(TM) 2 Platform Standard Edition 5.0 U 或 Java(TM) 2 Platform Standard Edition 5.0 Update 或 Java(TM) Platform SE 6 U 或 Java Update Scheduler 或 jusched.exe" 或 Visual Fox Run-TIme Files 或 jusched.exe 或 Peachtree Accounting 或 Java TM Platform SE 6 U 或 ClearView 或 TurboTax 2008 WinPerProgramHelp 或 OpenOffice.org 或 Adobe AIR 由 Sun Microsystems, Inc (www.sun.com) 或 Sage Software SB, Inc 或 SVKSystems 发行。 |
| 中文描述： | 该病毒修改注册表创建系统服务Zone Alarm实现自启动，复制病毒自己到系统目录下。病毒窃取用户资料，从网上下载的恶意代码，修改电脑数据，并允许恶意攻击者远程控制计算机。 |
| 进程注释： | 这个进程是负责自动检查Java运行环境是否更新的。如果发现有更新，它会下载更新，并提示您安装。尽管Java被用于当前的很多Web应用中，但是可以不用自动升级，所以您可以在Java控制面板中关闭自动升级。等有升级后，手工升级。" |
| 进程分析： | 文件 jusched.exe 是存放在 "C:\Program Files" 下的子目录 (典型是 C:\Program Files\Java\j2re1.x.x_0x\bin\)。
已知的 Windows XP 文件大小为 132,496 字节 (占总出现比率 27% )，144,784 字节，32,881 字节，36,975 字节，83,608 字节，136,600 字节，49,263 字节，77,824 字节，36,972 字节，148,888 字节，75,520 字节，132,760 字节，32,873 字节，131,072 字节，144,792 字节，69,632 字节，49,152 字节，32,876 字节，474,624 字节，57,344 字节，28,172 字节，33,816 字节，45,167 字节，14,348 字节。 这个不是 Windows 系统文件。 程序没有可视窗口。 这个进程在 Windows 载入程序中开启 (参看注册表项： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run)。 这个进程可以在控制面板 添加或删除程序 卸载。 这个文件是由 Verisign 所签发。 这文件是有数字证书。 总结在技术上威胁的危险度是 27% , 但是也可以参考 用户意见。 如果 jusched.exe 位于在 of C:\ 下的子目录下，那么威胁的危险度是 34% 。文件大小是 214,424 字节。 程序是不可见的。 这个进程可以在控制面板 添加或删除程序 卸载。 这个进程在 Windows 启动时自动载入 (参看注册表项： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run)。 这个不是 Windows 核心文件。 如果 jusched.exe 位于在目录 C:\Windows下，那么威胁的危险度是 36% 。文件大小是 27,136 字节。 这个进程有可见视窗口。 文件没有发行者的资料。 这个进程在 Windows 载入程序中开启 (参看注册表项： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run)。 这个不是 Windows 系统文件。 jusched.exe 似乎是被压缩过的文件 如果 jusched.exe 位于在目录 C:\Windows\System32下，那么威胁的危险度是 22% 。文件大小是 132,760 字节。 如果 jusched.exe 位于在 "My Files" 下的子目录下，那么威胁的危险度是 64% 。文件大小是 32,881 字节。 |
| 程序用途： | 后门木马，间谍木马，蠕虫病毒 |
| 进程位置： | windir |
| 进程作者： | 未知 |
进程属性 |
||
| 系统进程： | 否 | |
|---|---|---|
| 应用程序： | 否> | |
| 后台程序： | 是 | |
| 使用访问： | 是 | |
| 访问网络： | 否 | |
进程行为 |
||
| 危险等级： | 0 (N/A无危险 5最危险) | |
| 间碟软件： | 是 | |
| 广告软件： | 是 | |
| 病毒进程： | 是 | |
| 木马进程： | 是 | |
热门进程
- QQLiveUp.exe QQLiveUp.exe
- pcclient.exe Trend Micro PC-Cillin Component
- searchindexer.exe
- lsass.exe Local Security Authority Service
- dwm.exe dwm.exe
- feedback.exe feedback.exe
- ocraware.exe Ocraware
- lviss.exe Worm.Ircbot.Gen.lviss
- msascui.exe Microsoft Windows Defender Antispyware
- ereg.exe
- devenv.exe Microsoft Visual Studio
- InfoMgr.exe InfoMgr.exe
- vaioupdt.exe Sony Vaio Update
- wmiadap.exe AutoDiscovery/AutoPurge (ADAP) Service
- LienVandeKelderrr.exe LienVandeKelderrr.exe
- lkcitdl.exe National Instruments Part of Logos
- MotoMidMan.exe MotoMidMan.exe
- mscoree.dll Microsoft .NET Runtime Execution Engine
- pcfmgr.exe PowerPannel
- lsm.exe lsm.exe
