3ds密室脱出档案馆2:cmss.exe是什么进程

来源:百度文库 编辑:高校问答 时间:2024/05/11 20:33:44

文件名: cmss.exe
命令: cmss.exe
文件地点: %System%
型: 蠕虫
传播: 网络份额
受影 响的操作系统: Windows
副作用:允许其他人访问计算机安装在登记
别名 : WORM_RBOT.COF
描述: W32/Rbot-ATQ 连续运行在 背景中, 提供允许一个遥远入侵者能够存取和控制在计算机通过情报检索中心渠道的一台背后服务器。

当头次运行W32/Rbot-ATQ 复制 < System>\cmss.exe 。

以下登记词条被创造跑cmss.exe 在 起动:

HKCU\Software\Microsoft\Windows\CurrentV ersion\Run
微软 更新
cmss.exe

HKLM\SOFTWARE\Microsoft\Windows\CurrentV ersion\Run
微软 更新
cmss.exe

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
微软更新
cmss.exe
参考资料:http://gladiator-antivirus.com/forum/index.php?showtopic=29815

文件名: cmss.exe
命令: cmss.exe
文件地点: %System%
型: 蠕虫
传播: 网络份额
受影 响的操作系统: Windows
副作用:允许其他人访问计算机安装在登记
别名 : WORM_RBOT.COF
描述: W32/Rbot-ATQ 连续运行在 背景中, 提供允许一个遥远入侵者能够存取和控制在计算机通过情报检索中心渠道的一台背后服务器。

当头次运行W32/Rbot-ATQ 复制 < System>\cmss.exe 。

以下登记词条被创造跑cmss.exe 在 起动:

HKCU\Software\Microsoft\Windows\CurrentV ersion\Run
微软 更新
cmss.exe

HKLM\SOFTWARE\Microsoft\Windows\CurrentV ersion\Run
微软 更新
cmss.exe

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
微软更新
cmss.exe