winupdat.exe

进程文件 winupdat.exe

进程名称 Win32.Canbot.A

英文描述 N/A

进程分析 注释：Win32.Canbot.A为了执行而确保出现在被感染机器的 mswinsck.ocx文件中。当许多计算机有这个缺省值时，一些机器将会显示错误信息，并且特洛伊将会退出。执行时，Canbot.A尝试把自己拷贝到%System%winupdat.exe，根据代码的疯狂度，病毒通常无法做到。每次系统运行时病毒会添加下列注册键值：HKLMSOFTWAREMicrosoftWindowsCurrentVersionRunwinupdat = winupdat.exe注释：'%System%' 是一个变量。特洛伊根据此变量来获得当前操作系统的目录。WIN2000和NT的默认目录是C:WinntSystem32;98，95和ME的是C:WindowsSystem ;XP的目录是C:WindowsSystem32 。

进程位置 系统

程序用途 Win32.Canbot.A是一种通过后门传播的特洛伊病毒，它允许未被授权的进入并控制计算机。

进程作者 N/A

进程属于 未知

安全等级 4 (N/A无危险 5最危险)

间碟软件 是

广告软件 是

是否病毒 是

是否木马 是

系统进程 否

应用程序 否

后台程序 否

使用访问 否

是否联网 否