libsysmgr.exe

进程文件 libsysmgr.exe

进程名称 Win32.NerdBot Family

英文描述 N/A

进程分析 感染方式：
运行时，Win32.Nerdbot会复制到%System%目录。收到的Nerdbot变体样本一般使用以下文件名：
§cool.exe
§wnetmgr.exe
§wnetlib.exe
§ntsysman.exe
§libsysmgr.exe
一些变体会复制2次到%System%目录，使用以上文件名。
为了在每次windows启动时自动运行病毒，Nerdbot一般会设置以下注册表键值：
HKLMSoftwareMicrosoftWindowsCurrentVersionRunMicrosoft System Checkup = %System%
HKLMSoftwareMicrosoftWindowsCurrentVersionRunServicesMicrosoft System Checkup = %System%
这里的是蠕虫复制的文件。
Nerdbot也会设置以下键值，以便在每次系统启动时运行%System%syslog32.exe文件：
HKLMsoftwareMicrosoftWindowsCurrentVersionRunNT Logging Service = %System%syslog32.exe
但是，蠕虫不会创造这个文件，因此修改以上键值将不会有影响。
注：'%System%'是一个可变的路径。病毒通过查询操作系统来决定当前系统文件夹的位置。Windows 2000 and NT默认的系统安装路径是C:WinntSystem32; 95,98 和 ME 的是C:WindowsSystem; XP 的是C:WindowsSystem32。

进程位置 WINNTsystem32

程序用途 win32.Nerdbot是一族通过网络共享传播的IRC控制的蠕虫，同时会利用系统漏洞进行传播。他们在被感染机器上执行很多恶意的任务，包括终止大量的进程以及修改Hosts文件

进程作者 N/A

进程属于 未知

安全等级 1 (N/A无危险 5最危险)

间碟软件 是

广告软件 是

是否病毒 是

是否木马 是

系统进程 否

应用程序 否

后台程序 是

使用访问 是

是否联网 是