wintray.exe

进程文件 wintray.exe

进程名称 Backdoor/LeGuardien.d

英文描述 N/A

进程分析 “看守所”变种d是一个可允许黑客非授权进入用户计算机的后门程序。病毒将自己设置为服务项，并对1001端口进行监听。等待并执行黑客指令。如：不经用户允许私自接收或发送文件；运行指定程序；结束特定进程；截取指定屏幕图像；记录键击，生成键击日志；修改被感染计算机系统设置；重启计算机等。

进程位置 系统

程序用途 后门木马，远程控制。

进程作者 N/A

进程属于 未知

安全等级 0 (N/A无危险 5最危险)

间碟软件 是

广告软件 是

是否病毒 是

是否木马 是

系统进程 否

应用程序 否

后台程序 是

使用访问 是

是否联网 否