您的位置:网站首页 > 安全专题 > 正文

mom.exe是什么进程?

作者:admin 来源: 日期:2012-5-5 9:00:18

mom.exe是什么进程?

假如你的电脑有装了新的ATI驱动的话那mom.exe应该是属于正常的。如果不是,那应该就是木马Trojan/Mom 了。
病毒大小:25600字节
病毒类型:木马
影响系统:Win9X/2000/XP/NT/Me/2003
Trojan/Mom为木马程序,加载自身到系统启动项便于随着系统启动而运行。
传播过程及特征:
1.创建下列文件:%Windir%mom.exe
2.修改注册表:/在注册表:HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\WindowsCurrentVersion\\RunServices 添加键值:"MOM" = %Windir%mom.exe /在注册表: HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\WindowsCurrentVersion\\Run
添加键值;"MOM" = %Windir%mom.exe 那么,在Windows启动时,Trojan/Mom病毒就可以自动运行了。


 

本文网址: