regsvr.exe是一个什么进程

来源:百度知道 编辑:UC知道 时间:2024/05/13 06:28:02

进程文件: regsvr 或 regsvr.exe
进程位置: 系统目录
程序名称: Troj_Worm.Agobot.5
程序用途: 蠕虫病毒,通过局域网/漏洞传播,后门木马病毒。
程序作者:
系统进程: 否
后台程序: 是
使用网络: 是
硬件相关: 否
安全等级: 低
进程分析: 属于高波病毒变种。该病毒修改注册表创建Run/dllrun项实现自启动,并将病毒模块atmf.dll注入进程运行,病毒会使多种杀毒软件不能升级,病毒通过截获系统调用来隐藏病毒进程和病毒文件,所以用户电脑可能出现有病毒症状但却找不到病毒的情况。运行后主动连接IRC服务器。,黑客通过irc方式可掌握被感染机器的几乎所有信息,利用中毒机器做任何事情。

系统只有regsvr32.exe存在于system32目录下.是可对DLL和OCX注册的.
regsvr.exe可能是毒.系统没有这样的进程的.