笔记本内存使用率100%
发布网友
发布时间：2022-05-24 22:08
共1个回答
热心网友
时间：2023-11-06 05:56
进程文件： regsvr 或 regsvr.exe
进程位置： 系统目录
程序名称： Troj_Worm.Agobot.5
程序用途： 蠕虫病毒，通过局域网/漏洞传播,后门木马病毒。
程序作者：
系统进程： 否
后台程序： 是
使用网络： 是
硬件相关： 否
安全等级： 低
进程分析： 属于高波病毒变种。该病毒修改注册表创建Run/dllrun项实现自启动，并将病毒模块atmf.dll注入进程运行，病毒会使多种杀毒软件不能升级，病毒通过截获系统调用来隐藏病毒进程和病毒文件，所以用户电脑可能出现有病毒症状但却找不到病毒的情况。运行后主动连接IRC服务器。，黑客通过irc方式可掌握被感染机器的几乎所有信息，利用中毒机器做任何事情。
用冰刃查杀 ~~~
