进程文件 downsys.exe
进程名称 Win32/Parite.a
英文描述 N/A
进程分析 Win32/Parite.a的病毒程序用C++编写,组成的组件是由汇编程序编写的,感染的文件运行后,直接控制病毒生成文件使其将病毒文件写为临时文件并执行它的感染程序,并在逻辑硬盘和局域网里的共享目录里搜索所有.scr和.exe类型的Win32 PE格式文件进行感染。也称为Trojan-Downloader.Win32.Delf.yj木马病毒。该病毒修改注册表创建Run/downs项实现自启动。病毒文件名也可能为downs.exe。
进程位置 c:
程序用途 Win9X/2000/XP/NT/Me TrojanDownloader.MiniQrz是一个下载器程序,通过配置程序,可以指定要下载的任意网络程序URL;TrojanDownloader.MiniQrz运行后,可以把指定的程序下载保存到本地c:downsys.exe,并运行downsys.exe;并可以被大量用于网页木马和CHM木马中。
进程作者 N/A
进程属于 未知
安全等级 4 (N/A无危险 5最危险)
间碟软件 是
广告软件 是
是否病毒 是
是否木马 是
系统进程 否
应用程序 否
后台程序 是
使用访问 是
是否联网 否