ati2evxx.exe进程简介
ati2evxx.exe进程简介
发布时间:2016-12-26 来源:查字典编辑
摘要:ati2evxx-ati2evxx.exe-进程信息进程文件:ati2evxx或者ati2evxx.exe进程名称:ATIExternalE...

ati2evxx - ati2evxx.exe - 进程信息

进程文件: ati2evxx 或者 ati2evxx.exe

进程名称: ATI External Event Utility EXE Module

描述:

ati2evxx.exe是ATI显示卡增强工具。它用于管理ATI HotKey特性。

正常路径是:C:WINDOWSsystem32Ati2evxx.exe

正常情况下可能有两个ati2evxx进程,这是因为开了显卡加速的原因。

如果为ati2evxx 则为木马。其他的文件夹也应该是木马

出品者: ATI Technologies Inc.

属于: ATI display drivers

系统进程: 否

后台程序: 是

使用网络: 否

硬件相关: 是

常见错误: 未知N/A

内存使用: 未知N/A

安全等级 (0-5): 0

间谍软件: 否

广告软件: 否

病毒: 否

木马: 否

最近电脑突然卡,发现进程了多了很多个ati2evxx.exe

感觉不对,马上用在线杀毒http://www.antidu.cn/board/online/ 查杀

果然,瑞星报毒!!!

行为分析:

本地行为:

1、文件运行后会释放以下文件:

%DriverLetter%ntldr.exe 19,124字节

%DriverLetter%autorun.inf 85字节

%Windir%Fontssystemati2evxx.exe19,124字节

2、感染本地除系统文件夹以外的exe文件:

在exe文件的尾部添加名为.ani一个节,改变文件的大小,

以下为添加到新节的代码:

3、新增注册表:

添加注册表启动项,实现自启动

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]

注册表值:"TBMonEX"

类型: REG_SZ

字符串:"%Windir%Fontssystemati2evxx.exe"

描述:添加自启动

添加注册表对安全软件映像劫持

清除方案:

(1)右击任务栏打开任务管理器,结束ati2evxx.exe进程。

注意:如果你的显卡是ATi的,用户名是SYSTEM的ati2evxx.exe进程是正常的,而你登入的用户名或是Administrator的ati2evxx.exe进程才是木马进程。

(2)删除病毒文件:

C:Program FilesCommon Filesati2evxx.exe

C:Program FilesCommon FilesATiati2evxx.exe[1]

%DriverLetter%ntldr.exe

%DriverLetter%ntldr.exe

%Windir%Fontssystemati2evxx.exe

%Temporary Internet Files%0001[1].exe

%Temporary Internet Files%0002[1].exe

%Temporary Internet Files%00031].exe

%Temporary Internet Files%0004[1].exe

%Temporary Internet Files%0005[1].exe

%Temporary Internet Files%0006[1].exe

%Temporary Internet Files%0007[1].exe

%Temporary Internet Files%0008[1].exe

%Temporary Internet Files%0009[1].exe

%Temporary Internet Files%0010[1].exe

%Temporary Internet Files%0011[1].exe

%Temporary Internet Files%0012[1].exe

%Temporary Internet Files%0013[1].exe

%Temporary Internet Files%0015[1].exe

%Temporary Internet Files%0016[1].exe

%Temporary Internet Files%0017[1].exe

%Temporary Internet Files%0023[1].exe

%Temporary Internet Files%host[1].exe

%Temporary Internet Files%wdlm[1].exe

%Temporary Internet Files%soundma[1].exe

%Temporary Internet Files%lmmy[1].exe

%Temporary Internet Files%lmmh[1].exe

(3)恢复病毒修改的注册表项目,删除病毒添加的注册表项:

[HKEY_LOCAL_MACHINESOFTWAREMicrosoft

WindowsCurrentVersionRun]

注册表值:"TBMonEX"

类型: REG_SZ

字符串:"%Windir%Fontssystemati2evxx.exe"

描述:添加自启动

推荐文章
猜你喜欢
附近的人在看
推荐阅读
拓展阅读
相关阅读
网友关注
最新系统进程学习
热门系统进程学习
操作系统子分类