您的位置:网站首页 > 安全专题 > 正文

rstray.exe是什么进程?

作者:admin 来源: 日期:2012-5-8 8:29:23

rstray.exe是什么进程?

RSTray.exe是瑞星公司旗下的瑞星卡卡上网安全助手6.0的实时监控程序。你结束它的进程以后,右下角的一个蓝色小球程序就没了。RSTray.exe是负责监控的,基本每种杀毒软件都带着这种类似的监控程序,防止病毒木马侵入,提醒拦截恶意广告用的。

文件: rstray.exe
出品: Beijing Rising Technology Co.,...
名称: RSTray
版本: 21.0.0.14
大小: 141936byte
MD5值: 53E0992095BD303B0BD21FFCB95197D8
1.瑞星卡卡助手的任务栏驻留程序
2.一款通过电子邮件传播的网银盗号木马,该木马可以截获用户的键盘操作和用户在登陆网上银行时使用鼠标点击软键盘输入时的图片信息,截取成功后,将连接网络发送到指定的ftp空间。

病毒检测:用户可以通过查看系统中是否存在如下目录结构来判断计算机是否已经被该病毒感染:
|-- clickshots [存放用户在登陆网银时的屏幕截图]
|-- logs [存放用户的键盘记录文件]
注:记录文件被上传到ftp后,本地文件将会被删除。

本文网址: