netinfo.exe

进程文件 netinfo.exe

进程名称 Tilebot-J Worm Module

英文描述 netinfo.exe is a process belonging to Tilebot-J Worm. This process is a security risk and should be removed from your system. If found on your system make sure that you have downloaded the latest update for your antivirus application.

进程分析 w32.sypbot.won病毒。该蠕虫病毒首先感染写字板程序wordpad.exe，所以发现该病毒的关键之一在于是否自动运行了wordpad.exe进程，。该病毒会试图关闭WindowsSecurityCenter(Windows安全中心)，停止orans.sys驱动以隐藏自身进程，创建wordpad和orans服务，并修改多处注册表以达到保护自身的目的。该病毒会通过TCP端口889或19899，打开系统后门，连接到远程攻击者，并执行多种恶意操作。该病毒还会借助多个系统漏洞传播自己。

进程位置 N/A

程序用途 N/A

进程作者 N/A

进程属于 Tilebot-J Worm

安全等级 4 (N/A无危险 5最危险)

间碟软件 否

广告软件 否

是否病毒 是

是否木马 是

系统进程 否

应用程序 否

后台程序 是

使用访问 是

是否联网 否