病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记

导航

« 清除fsfsf.lyl、ati2evxx.exe、exgzve28.dll等病毒禁用暴风影音“后门” »

gemstrmw.exe / RegTool.exe / RRMSVR.exe / regcsp.exe

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <Gemplus Reader Resource Manager><C:\Program Files\Gemplus\GemSafe Libraries\BIN\RRMSVR.exe>  [Gemplus]
    <RegTool><C:\Program Files\Gemplus\GemSafe Libraries\BIN\RegTool.exe> 
    <gemstrmw><C:\WINDOWS\system32\gemstrmw.exe /r>  [Gemplus]

Gemplus是智能卡解决方案提供商。gemstrmw.exe、RegTool.exe、RRMSVR.exe这三个文件是安装工商银行(网上银行)U盾后产生的程序文件。

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <RegNetPass><c:\windows\system32\regcsp.exe>

regcsp.exe也是工行U盾证书驱动程序的文件,虽然网上有指regcsp.exe为弹网页的广告木马,因此不排除冒名或同名的可能。

 


>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/369.html

发表评论(无须注册,所有评论在审核通过后显示):

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

  • 微信订阅号
    微信订阅

最新发表

最新评论及回复

本站出现的所有广告均不代表本人及本站观点立场 | 关于我 | 网站地图 | 联系邮箱 | 返回顶部
Copyright 2008-2020 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog. 闽ICP备09000343号

闽公网安备 35010202000133号