wondowws.exe

进程文件 wondowws.exe

进程名称 Troj_backdoor.wondowws

英文描述 N/A

进程分析 病毒修改注册表 创建系统服务项 telnets/ImagePath 实现自启动
中该木马症状：
1、打开所有程序响应速度奇慢，经观察CPU每隔30秒就达到100%并持续5秒,如此周而复始…
2、windows目录下会存在一个wondowwsKey.log文件
3、“服务”列表中存在telnets服务,该服务路径指向windows目录下的wondowws.exe
4、使用文件夹选项中的“显示所有文件”和取消“隐藏系统保护文件”，均无法显示
wondowws.exe，使用cmd命令窗口，进入windows目录，dir /a:h查看隐藏文件，存在 wondowws.exe、wondowwsKey.DLL、wondowws.DLL三个相关文件。

进程位置 windir

程序用途 蠕虫病毒

进程作者 N/A

进程属于 未知

安全等级 0 (N/A无危险 5最危险)

间碟软件 是

广告软件 是

是否病毒 是

是否木马 是

系统进程 否

应用程序 否

后台程序 是

使用访问 是

是否联网 否