Storm_Center

病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记

导航

runassrv.exe

RunAsSrv  - Run Everything As a System Service

runassrc.exe可以把任何可执行文件作为系统服务存在,因此病毒利用它可以把自己的文件提升为系统服务,以满足病毒长期运行的目的。

所以如果你没有此需要,可以删除它(很可能是病毒带来的)。

atksgt.sys lirsgt.sys

[atksgt / atksgt][Running/Auto Start]
 <system32\DRIVERS\atksgt.sys><N/A>
[lirsgt / lirsgt][Running/Auto Start]
 <system32\DRIVERS\lirsgt.sys><N/A>

ASLM75.SYS

Name:ASLM75.SYS

Cpuz.sys

Name:Cpuz.sys

uphclean.exe

  uphclean.exe是微软Windows操作系统用户配置文件分离清除服务,用于检查注册表的溢出并将其清除。

NSP.exe XSBMON.EXE dstdisk.exe

  NSP.exe、XSBMON.EXE都是小哨兵还原卡的驱动程序。

rimmptsk.sys / rixdptsk.sys

rimmptsk.sys:
Description: RICOH MMC Driver

rixdptsk.sys:
Description: RICOH XD SM Driver

krnln.fnr / shell.fne

  krnln.fnr和shell.fne是E语言的库文件。一般存放在C:\Documents and Settings\(当前用户名)\Local Settings\Temp\E_4中,此路径是E语言程序运行时临时文件夹。……

MTiCtwl.sys

驱动程序:
[NCPro / NCPro][Stopped/System Start]
  <\SystemRoot\system32\drivers\MTictwl.sys><N/A>
[MagicTune / MagicTune][Stopped/Manual Start]
  <system32\drivers\MTiCtwl.sys><N/A>

QQ目录中的Mfc42.dll、qdshm.dll

  QQ安装目录(如c:\program files\tencent\QQ\)中的存在的这两个文件:mfc42.dll和qdshm.dll。……

ACS.exe

服务:

[Atheros 配置服务 / ACS][Running/Auto Start]
  <C:\WINDOWS\system32\acs.exe><Atheros>

Atheros 无线网卡的驱动进程,也有认为是TP-Link无线网卡的程序,正常文件应位于系统文件夹中(如c:\windows\system32)。

另外百度百科中的两种说法:

1、如果在 C:\Program Files\ACS-Style 中发现acs.exe 和rxBot.exe,则是中了Kelvir.I 蠕虫病毒,其中rxBot.exe 是Win32.Rbot.CGR 病毒的一个副本,acs.exe 是蠕虫的传播部分。

...

SSCFLT.SYS

驱动程序

[SSCFLT / SSCFLT][Running/Boot Start]
<\SystemRoot\scdriver\SSCFLT.SYS><Windows (R) 2000 DDK provider>(有时没有厂商信息)

Prevx(http://www.prevx.com/)信息:

The filename SSCFLT.SYS refers to many versions of an object.

...

XLPPoEPCIoctl.dll

XLPPoEPCIoctl.dll是星空极速软件中的程序文件

zdLccSvc.exe mwinstart.exe

[mwinstart]
  <C:\Documents and Settings\All Users\「开始」菜单\程序\启动\mwinstart.exe -->  [N/A]><N>
[zdLccSvc]
  <C:\Documents and Settings\All Users\「开始」菜单\程序\启动\zdLccSvc.exe -->  [N/A]><N>

ngslotd.exe

c:\program files\ngsrv\epsng_certd_bc_2.exe
c:\program files\ngsrv\slotmon\hidmon.dll
c:\program files\ngsrv\slotmon\hidmon_gd.dll
C:\Program Files\ngsrv\ngslotd.exe

分页:[«][2][3][4][5][6][7][8][9][10][11][12][13][14]15[16][»]
  • 收藏网站:
  • 新浪微博:
  • 订阅博客:
  • 腾讯微博:

    文章归档-鼠标滑过查看

    本站出现的所有广告均不代表本人及本站观点立场 | 关于我 | 网站地图 | 联系邮箱 | 返回顶部
    Copyright 2008-2016 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog. 闽ICP备09000343号

    闽公网安备 35010202000133号