NMWizardA14.exe

NMWizardA14.exe是新浪利用了系統漏洞傳播的一個類似於病毒的小外掛程式

基本介紹

  • 中文名:NMWizardA14.exe
  • 外文名:N/A
  • 進程名稱:NMWizardA14.exe
  • 程式用途: unknown
進程檔案: NMWizardA14.exe
進程名稱: NMWizardA14.exe
英文描述: N/A
進程分析:
新浪遊戲總動園的進程,它會產生名為NMGameX.dll、SinaProc327.exe、csrss.exe三個常駐檔案,並且在系統啟動項中自動載入,在桌面產生一個名為“新浪遊戲總動園”的捷徑,不僅如此,新浪還將NMGameX.dll檔案與系統啟動檔案rundll32.exe進行綁定,並且偽造系統檔案csrss.exe,產生一個同名信戍息報進汞程學庫隱滯引的檔案與系統綁定載入到系統啟動項內,無法直接關閉系統進程後刪除。手工清除方法:先先修改註冊表,清除名為啟動項NMGameX.dll、csrss.exe,然後刪除System32\NMGameX.dll、System32\SinaProc327.exe和Windows\NMWizardA14.exe三個檔案,再修改Windows資料夾中的csrss.exe檔案為任意一個檔案名稱,從新啟動計算機後刪除修改過的csrss.exe檔案。
分 享 知 識 收 獲 快 樂提供進程詳細信息及解決辦法
分享您的經驗,讓更多人受益!進程位置: unknown
程式用途: unknown
作者: unknown
屬於: unknown
安全等級 (0-5): 2 (N/A無危險 5最危險)
病毒: 是
木馬: 否
應用程式: 否
後台程式: 否
使用訪問: 否
訪問網際網路: 否

相關詞條

熱門詞條

聯絡我們