病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记

导航

« 清除恶意网站www.web6699.cnKwMV.exe »

lserv.exe

文件名:  lserv.exe
文件位置:系统 %System32% (如c:\windows\system32)
进程分析: 该病毒修改注册表创建系统服务 RunServices/Microsoft Office 实现自启动,运行后连接特定服务器开启后门服务,允许恶意攻击者远程控制计算机。
程序用途: 后门木马病毒 
作者:未知
属于:未知

文件名:     lserv.exe
文件位置:C:\Program Files\Common Files\S-Zone\lse\lserv.exe
出品公司:Kingsoft Corporation
产品名称:Kingsoft Light-weight Security Engine
版本号:    2008,11,27,037
文件大小:70512byte
MD5值:   4CF3E777ECB450DE4BA3E74B74D4E650

第一个lserv.exe是病毒,第二个lserv.exe 是金山的文件,仔细查看两者的信息,还是有区别的


>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/195.html

发表评论(无须注册,所有评论在审核通过后显示):

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

  • 微信订阅号
    微信订阅

最新发表

最新评论及回复

本站出现的所有广告均不代表本人及本站观点立场 | 关于我 | 网站地图 | 联系邮箱 | 返回顶部
Copyright 2008-2020 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog.

闽公网安备 35010202000133号