计算机进程查询

进程

{随机文件名}.jxh

介绍

名　　称：Riched32.dll
描　　述：这是av终结者变种木马之一。该变种采用ring3级hook技术直接删除杀毒软件文件，修改hosts文件劫持众多网站，阻止杀毒软件更新。还会通过注入进程，创建一个线程来保护其添加的注册表键值不被删除；监控运行的程序，终止杀毒软件或安全工具运行；修改注册表，禁止用户运行命令提示符工具，破坏安全模式，如果用户尝试进入，会看到机子蓝屏；尝试连接远程服务器下载病毒文件。

1.复制自身至
%sys32dir%\{根据病毒文件时间属性命名}
%sys32dir%\{随机文件名}.jxh
位　　置：
用　　途：
作　　者：佚名
属　　于：
安全等级：危险病毒或木马
间谍软件：是间谍软件
广告软件：不是广告软件
病　　毒：是病毒文件
木　　马：是木马
系统进程：不是系统进程
应用程序：不是应用程序
后台程序：不是后台程序
使用访问：不是
访问网络：不访问网络
硬件相关：硬件无关
行间错误：0
内存使用：0

进程是操作系统结构的基础；是一个正在执行的程序；计算机中正在运行的程序实例；可以分配给处理器并由处理器执行的一个实体；由单一顺序的执行显示，一个当前状态和一组相关的系统资源所描述的活动单元。对应用程序来说，进程就像一个大容器。在应用程序被运行后，就相当于将应用程序装进容器里了，你可以往容器里加其他东西(如:应用程序在运行时所需的变量数据、需要引用的DLL文件等)，当应用程序被运行两次时，容器里的东西并不会被倒掉，系统会找一个新的进程容器来容纳它。

所有进程全列表