|
|
|
| 进程文件: | Poller.exe | |
| 进程名称: | Poller.exe | |
| 英文描述: | N/信尹息炙进辩程溯库引息父processlib.net焰bbs.processlib.net粉www.processlib.net彦www.processlib.net咱A | |
| 进程分析: | Win32.Troj.ADBestOffer.a广告木马相关程序,它会下载安装关于BestOffer广告。该木马运行后,下载关于BestOffer的广告木马到系统目录,并添加启动项,达到开机启动的目的。该木马运行一次就重新拷贝一个备份,并删除原来的文件,更换启信尹息炙进辩程溯库引息父processlib.net焰bbs.processlib.net粉www.processlib.net彦www.processlib.net咱动项,达到更隐蔽的效果;该广告木马会弹出广告。 |
|
| 进程位置: | unknown | |
| 程序用途: | unknown | |
| 作者: | unknown | |
| 属于: | unknown | |
| 安全等级 (0-5): | 2 (N/A无危险 5最危险) | |
| 间碟软件: | 否 | |
| 广告软件: | 否 | |
| 病毒: | 是 | |
| 木马: | 否 | |
| 系统进程: | 否 | |
| 应用程序: | 否 | |
| 后台程序: | 否 | |
| 使用访问: | 否 | |
| 访问互联网: | 否 | |