基本介紹
- 中文名:wingo.exe
- 進程檔案:wingo 或者 wingo.exe
- 出品者:未知N/A
- 進程名稱:W32/Bagle.bd@MM Virus
增加"wingo"="%System%\wingo.exe"來確保自身能隨計算機啟動 4.從HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 刪除包含以下字元串的鍵值:My AV Zone Labs Client Ex 9XHtProtect Antivirus Special Firewall Service service Tiny...
1.運行後,病毒會把自己複製到System目錄下,病毒檔案名稱為“Wingo.exe”,修改註冊表實現開機自啟動。2.病毒會創建多個互斥量,利用此來禁止該病毒早期變種的運行。3.搜尋進程列表,終止多種反病毒軟體的運行。4.病毒會向系統目錄下釋放兩個檔案:wingo.exe(病毒本身)和wingo.exeopen(病毒對自身的變形)。5...
增加"wingo"="%System%\wingo.exe"來確保自身能隨計算機啟動 4.從HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 刪除包含以下字元串的鍵值:My AV Zone Labs Client Ex 9XHtProtect Antivirus Special Firewall Service service Tiny...
* 附屬檔案名稱: Varies with a .com, .cpl, .exe, or, . scr file extension.* 連線埠: TCP port 81.病毒特點 當 W32.Beagle.AO@mm 執行時,它會執行下列動作:建立檔案 * %System%\wingo.exe * %System%\wingo.exeopen * %System%\wingo.exeopenopen 將自己複製至 :* %System%\wingo.exeopenopenopen...
危險進程;是指與計算機有關的危險進程,如廣告程式,病毒下載器。A 180ax.exe 是註冊為TROJ.ISTZONE.H的下載器。這個進程通常與其它病毒捆綁,用於下載其它病毒到您的計算機上。a.exe [url=mailto:W32.Ahlem.A@mm]W32.Ahlem.A@mm蠕蟲程式,通過電子郵件傳播感染到您的計算機上。actalert.exe 一個廣告軟體程式...
