botzor.exe

进程文件 botzor.exe

进程名称 botzor.exe

英文描述 N/A

进程分析 狙击波(Worm_Zotob.A)蠕虫病毒。它通过利用WindowsPlugandPlay服务漏洞(MS05-039)，攻击TCP端口445，攻击代码向目标系统的445端口发送漏洞代码，使目标系统造成缓冲区溢出，同时运行病毒代码，进行传播。该蠕虫病毒与震荡波、冲击波发作时的现象类似，系统受到攻击后，会不断重启。同时，病毒还会修改Hosts文件，以便阻止被感染的用户访问防病毒软件厂商的主页。手动清除方法：查找并删除botzor.exe文件，并在注册表[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]和[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunService]项中删除WINDOWSSYSTEM=botzor.exe键值，修复Hosts文件。

进程位置 N/A

程序用途 N/A

进程作者 N/A

进程属于 未知

安全等级 2 (N/A无危险 5最危险)

间碟软件 否

广告软件 否

是否病毒 是

是否木马 否

系统进程 否

应用程序 否

后台程序 否

使用访问 否

是否联网 否