濮阳杆衣贸易有限公司

主頁 > 知識庫 > reper.exe是什么進程

reper.exe是什么進程
熱門標簽：館陶地圖標注app 寧波語音外呼系統(tǒng)招商 百塊地圖標注中心 多點地圖標注店 江蘇便宜外呼系統(tǒng)軟件 搜狗怎么做地圖標注 廣東黃埔企業(yè)400電話到哪申請 電銷機器人 艾達智呼 地圖標注程序注冊
進程文件： reper or reper.exe
進程名稱： reper
進程類別：
英文描述：

Sorry,No English Decription for this Process.
中文參考：
WINDOWS下的木馬程序
1.病毒啟動后將自己先拷貝到windows目錄下命名為VIEWER.EXE ,拷貝到系統(tǒng)目錄下命名為 N0TEPAD.EXE 注冊為服務(wù)進程在后臺隱藏運行。
2.
在注冊表中添加一項自啟動項如下：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run
"runreper" = %WINDOWS%\VIEWER.EXE
修改txt文件的文件關(guān)聯(lián)
HKEY_CLASSES_ROOT\txtfile\shell\open\command
(默認) = %SYSTEM%32\N0TEPAD.EXE %1
3.啟動一個線程不停的在系統(tǒng)中搜索含有下列字符串的進程并將其強行結(jié)束:
"regedit.exe"
"taskmgr.exe"
"cmd.exe"
"ntvdm.exe"
"proc"
"毒"
"木馬"
"殺"
4.設(shè)置一個時鐘，每隔1.2秒就對當(dāng)前的系統(tǒng)邏輯分區(qū)遍歷一次，每遍歷到一個邏輯分區(qū)就將病毒文件寫入分區(qū)的根目錄，并命名為 reper.exe 然后寫入一個 autorun.inf 文件，這樣只要每次通過雙擊鼠標打開一個分區(qū)時病毒文件就會被運行。遍歷完分區(qū)后病毒會重新寫入注冊表的啟動項和txt文件的關(guān)聯(lián)項，因此只要病毒進程沒有被結(jié)束的話注冊表和各個分區(qū)的中的病毒文件就不能被徹底清楚。
5.由于此病毒不停的監(jiān)控邏輯分區(qū)，因此一些移動盤接入被感染的系統(tǒng)后也會被寫入病毒文件和inf文件。
出品者：
屬于：
系統(tǒng)進程：No
后臺程序：No
網(wǎng)絡(luò)相關(guān)：Yes
常見錯誤：N/A
內(nèi)存使用：N/A
安全等級 (0-5): 3
間諜軟件：No
廣告軟件：No
病毒：Yes
木馬：Yes

標簽：朔州 南京 泰州 湘潭 保定 梧州 遵義 潛江

巨人網(wǎng)絡(luò)通訊聲明：本文標題《reper.exe是什么進程》，本文關(guān)鍵詞  reper.exe,是什么,進程,reper.exe,；如發(fā)現(xiàn)本文內(nèi)容存在版權(quán)問題，煩請?zhí)峁┫嚓P(guān)信息告之我們，我們將及時溝通與處理。本站內(nèi)容系統(tǒng)采集于網(wǎng)絡(luò)，涉及言論、版權(quán)與本站無關(guān)。
  • 相關(guān)文章
  • 下面列出與本文章《reper.exe是什么進程》相關(guān)的同類信息！
  • 本頁收集關(guān)于reper.exe是什么進程的相關(guān)信息資訊供網(wǎng)民參考！
    • 推薦文章
    高要市| 邮箱| 独山县| 桦甸市| 东乡县| 图们市| 八宿县| 陇川县| 乐至县| 金华市| 昌宁县| 乡宁县| 元谋县| 余姚市| 色达县| 杭锦旗| 凤阳县| 丰城市| 郑州市| 盐亭县| 洛南县| 海淀区| 外汇| 呼和浩特市| 和顺县| 遂昌县| 疏勒县| 碌曲县| 万宁市| 衡山县| 资兴市| 武鸣县| 汪清县| 工布江达县| 乐陵市| 太保市| 花垣县| 营山县| 湘西| 都安| 瓦房店市|