syswinxp.exe

进程文件 syswinxp.exe

进程名称 Worm.Ircbot.Gen.syswinxp

英文描述 N/A

进程分析 病毒修改注册表 创建系统服务项 Microsoft Windows System32/ImagePath 实现自启动，该病毒是一种利用IRC控制后门的病毒（或称bot），可以未经授权进入受感染的机器。它也具有类似蠕虫的功能，可以通过弱口令进入共享，并利用很多不同的软件漏洞进行传播，同时可以利用其它的恶意程序生成的后门进行传播。Rbot有很多种变体，它的可配置性高，发展的也很快，但是不同变体的核心功能是一致的。

进程位置 windir或者系统目录

程序用途 利用IRC控制后门的病毒

进程作者 N/A

进程属于 未知

安全等级 0 (N/A无危险 5最危险)

间碟软件 是

广告软件 是

是否病毒 是

是否木马 是

系统进程 否

应用程序 否

后台程序 是

使用访问 是

是否联网 否