system.exe是什么


    进程文件: system.exe
    进程位置: 系统
    程序名称: Backdoor.bifrose
    程序用途: 后门木马病毒 用于窃密,远程控制。
    系统进程: 否
    后台程序: 是
    使用网络: 是
    硬件相关: 否
    安全等级: 低
    进程分析: GAOBOTAO、netcontroller、Trojan/PSW.WyHunt、Worm_Bbeagle.K以及灰鸽子等木马病毒也生成该文件,基本上都属于后门蠕虫木马,恶意攻击者用来进行远程控制。该病毒修改注册表创建系统服务system实现自启动,并将病毒模块systemKey.DLL,system_HOOk.DLL注入进程运行,病毒模块能够记录键盘动作窃取账号密码,并允许恶意攻击者远程控制计算机。