cnscheck100.dll

进程文件 cnscheck100.dll

进程名称 Troj_PSW.Lmir.mosou

英文描述 N/A

进程分析 该病毒修改注册表创建ExplorerShellExecuteHooks/{9A0CFC58-5A6F-41ba-9FFE-4320F4F62FB1}项实现自启动，并将其它病毒模块如：cnscheck.dll，cnscheck010.dll注入多个进程运行，病毒文件还包括：svhost32.exe，Realplayer.exe，jijy3.exe，jijy4.exe等等。该病毒窃取魔兽游戏帐号、密码为主。

进程位置 系统目录

程序用途 窃取账号密码

进程作者 N/A

进程属于 未知

安全等级 0 (N/A无危险 5最危险)

间碟软件 是

广告软件 是

是否病毒 是

是否木马 是

系统进程 否

应用程序 否

后台程序 是

使用访问 是

是否联网 否