魅力博客

魅力Linux|魅力空间|魅力博客|学习Linux|ubuntu日记|电脑教程|手机软件

Scrnsave.exe 进程 详细解释判断是否中了木马



scrnsave.exe,系统进程,其描述为:FlashForge Screensaver ,
  是屏幕保护程序的运行文件。有时候会被病毒利用的(作为病毒随机启动的一个方法)。
  名 称:SCRNSAVE.EXE
  描 述:
  Windows XP屏幕保护启动项
  分 析:
  但是该进程经常被木马制作者用来调用木马
  例如木马“敲诈者再变种(没事闲的) Trojan.Win32.QiaoZhaz.d”和木马“密蜂大盗 Trojan.MiFen.h”都曾利用过他
  官方网站:http://www.microsoft.com/zh/cn/default.aspx
  用 途:屏幕保护
  作 者:微软有限公司
  属 于:微软Windows操作系统
  安全等级:1 (0无危险 ~ 5最危险)
  间谍软件:否
  广告软件:否
  病 毒:否
  木 马:否
  系统进程:是
  应用程序:否
  后台程序:是
  使用访问:否
  访问网络:否
  硬件相关:否
  常见错误:N/A
  内存使用:N/A

注:大家如果开了屏幕保护,有这个自启动选项属正常,当你关闭后还有的话,可能就是中木马了



返回顶部

发表评论:

Powered By Z-BlogPHP 1.7.3


知识共享许可协议
本作品采用知识共享署名 3.0 中国大陆许可协议进行许可。
网站备案号粤ICP备15104741号-1