taskmgs是什么进程

来源:百度知道 编辑:UC知道 时间:2024/06/14 01:56:43
....

最新病毒文件taskmgs.exe,在系统盘:\WINDOWS\system32\下面,中毒后网页与本地文件打开速度慢,在进程里启动很多重要exe文件比如:cmd.exe;svchost.exe(此文件进程里占80%左右的)等,并且有上传迹象,还会出现一分钟后关机重启(系统盘:\WINDOWS\system32\lsass.exe意外终止状态码-107341819),会出现蓝屏重启现象,在环境变量里也有更改现象,而且目前只有瑞星17.50以后的版本能查杀,但好象在注册表键值里有记录,或者有几个文件相互保护,杀掉一个另一个即可恢复,杀毒后重启连接网络,病毒就依然存在,在好几处Cookies文件里和Content.IE5里有相同文件index.dat是在同一个时间建的,有所怀疑,另外还有一个文件系统盘:\WINDOWS\Prefetch\里的SPOOLER.EXE-29EBCC00.pf是新建的SPOOLER.EXE会被进程调用并向网外连接!病毒名称Backdoor.Codbot.ay
以下是病毒地方及病毒名称:
系统盘:\WINDOWS\system32\msupdate32.exe
Backdoor.Rbot.icf
系统盘:\WINDOWS\system32\taskmgs.exe
Backdoor.Rbot.ayd
系统盘:\WINDOWS\system32\winini.exe
Backdoor.Rbot.anv
还有系统盘:\WINDOWS\system32\real.exe
Backdoor.Codbot.ay

参考: