\Program Files\Internet Explorer\IEXPLORE.Dat

来源:百度知道 编辑:UC知道 时间:2024/06/07 08:57:06

进程文件: IEXPLORE 或 IEXPLORE.Dat
进程位置: Program Files\
程序名称: Backdoor.Win32.IRCBot.n
程序用途: IRC后门木马病毒以窃取信息为主。
程序作者:
系统进程: 否
后台程序: 是
使用网络: 是
硬件相关: 否
安全等级: 低
进程分析: 该病毒修改注册表创建Explorer\ShellExecuteHooks钩子实现自启动,运行后连接IRC服务器,允许恶意攻击者控制计算机。