ati2evxx.exe进程简介 【百科全说】-今日足球竞猜

腾讯视频/爱奇艺/优酷/外卖 充值4折起

ati2evxx - ati2evxx.exe - 进程信息
进程文件: ati2evxx 或者 ati2evxx.exe
进程名称: ati external event utility exe module
描述:
ati2evxx.exe是ati显示卡增强工具。它用于管理ati hotkey特性。
正常路径是:c:/windows/system32/ati2evxx.exe
正常情况下可能有两个ati2evxx进程,这是因为开了显卡加速的原因。
如果为ati2evxx 则为木马。其他的文件夹也应该是木马
出品者: ati technologies inc.
属于: ati display drivers
系统进程: 否
后台程序: 是
使用网络: 否
硬件相关: 是
常见错误: 未知n/a
内存使用: 未知n/a
安全等级 (0-5): 0
间谍软件: 否
广告软件: 否
病毒: 否
木马: 否
最近电脑突然卡,发现进程了多了很多个ati2evxx.exe
感觉不对,马上用在线杀毒http://www.antidu.cn/board/online/ 查杀
果然,瑞星报毒!!!
行为分析:
本地行为:
1、文件运行后会释放以下文件:
%driverletter%/ntldr.exe 19,124字节
%driverletter%/autorun.inf 85字节
%windir%/fonts/system/ati2evxx.exe19,124字节
2、感染本地除系统文件夹以外的exe文件:
在exe文件的尾部添加名为.ani一个节,改变文件的大小,
以下为添加到新节的代码:
3、新增注册表:
添加注册表启动项,实现自启动
[hkey_local_machine/software/microsoft/windows/currentversion/run]
注册表值:"tbmonex"
类型: reg_sz
字符串:"%windir%/fonts/system/ati2evxx.exe"
描述:添加自启动
添加注册表对安全软件映像劫持
清除方案:
(1)右击任务栏打开任务管理器,结束ati2evxx.exe进程。
注意:如果你的显卡是ati的,用户名是system的ati2evxx.exe进程是正常的,而你登入的用户名或是administrator的ati2evxx.exe进程才是木马进程。
(2)删除病毒文件:
c:/program files/common files/ati2evxx.exe
c:/program files/common files/ati/ati2evxx.exe[1]
%driverletter%/ntldr.exe
%driverletter%/ntldr.exe
%windir%/fonts/system/ati2evxx.exe
%temporary internet files%/00001[1].exe
%temporary internet files%/00002[1].exe
%temporary internet files%/000031].exe
%temporary internet files%/00004[1].exe
%temporary internet files%/00005[1].exe
%temporary internet files%/00006[1].exe
%temporary internet files%/00007[1].exe
%temporary internet files%/00008[1].exe
%temporary internet files%/00009[1].exe
%temporary internet files%/00010[1].exe
%temporary internet files%/00011[1].exe
%temporary internet files%/00012[1].exe
%temporary internet files%/00013[1].exe
%temporary internet files%/00015[1].exe
%temporary internet files%/00016[1].exe
%temporary internet files%/00017[1].exe
%temporary internet files%/00023[1].exe
%temporary internet files%/host[1].exe
%temporary internet files%/wdlm[1].exe
%temporary internet files%/soundma[1].exe
%temporary internet files%/lmmy[1].exe
%temporary internet files%/lmmh[1].exe
(3)恢复病毒修改的注册表项目,删除病毒添加的注册表项:
[hkey_local_machine/software/microsoft
/windows/currentversion/run]
注册表值:"tbmonex"
类型: reg_sz
字符串:"%windir%/fonts/system/ati2evxx.exe"
描述:添加自启动

12/12 11:00
进程文件: instmsiw or instmsiw.exe 进程名称: instmsiw 进程类别: 英文描述: sorry,no english decription for this process. 中文参考: instmsiw.exe是一个压缩包里面包括了所有关于运行msi所需要的文件 出品者:microsoft 属于:microsoft 系统进程:yes 后台程序:no 网络相关:yes 常见错误:n/a 内存使用:n/a 安全等级 (0-5): 0 间谍软件:no 广告软件:no
12/16 10:30
进程文件: wkdetect or wkdetect.exe 进程名称: wkdetect 进程类别:存在安全风险的进程 英文描述: wkdetect.exe is part of microsoft works. the process automatically checks for new updates when you are online. 中文参考: wkdetect.exe是microsoft works程序的一部分。该进程用于检测是否有在线更新。 出品者:microsoft c
12/13 02:51
进程文件: wlservice or wlservice.exe 进程名称: belkin usb wireless monitor 进程类别:存在安全风险的进程 英文描述: wlservice.exe is a process installed alongside belkin usb wireless and provides additional configuration options for these devices. this program is non-essential
12/15 03:56
进程文件: vettray or vettray.exe 进程名称: etrust iconic notifier 进程类别:存在安全风险的进程 英文描述: vettray.exe is a process belonging to the etrust ez antivirus internet security suite which protects your computer from internet-bound threats such as worms and trojans. t
12/19 02:55
进程文件: waveedit or waveedit.exe 进程名称: ahead nero wave editor 进程类别:存在安全风险的进程 英文描述: waveedit.exe is a process belonging to the ahead nero wave editor. this program is non-essential process to the running of the system, but should not be terminated unles
12/08 12:35
在前面小编给大家介绍到一些关于进程项的相关内容,今天小编来讲解一个新的进程,360se.exe是什么进程?如果你在任务管理器上面发现了该进程,并且出现360se.exe占用大量cpu的话该怎么办? 360se.exe是什么进程? 进程:360se.exe 安全级别: 安全 文件描述:360安全浏览器 出品公司:360安全中心 但也有可能是病毒仿装的进程,他会有可能下载盗号或恶意修改你电脑。 360se.exe是360安全浏览器的主程序,如果它占用cpu过高怎么办呢? 1、先将360浏览器升级到最
12/25 04:26
首先,先来说一下它的作用,txplatform.exe的作用非常大,在你点击论坛上面人家的qq的连接弹出一个临时聊天的qq窗口时,这个进程在起作用 主要是验证双方的有效性,以及你登录q-zone时的身份验证,都是靠这个进程的;当这个进程不存在时,你登录q-zone会尝试启动这个进程,如果失败,则输入网页登录 如果你确定不使用以上功能,而只是利用qq聊天的话,可以使用下边的办法来禁止这个进程 禁止txopshow.exe、txplatform.exe、qqpetagent.exe自动运行 qq
01/08 09:18
进程文件: pccntmon or pccntmon.exe 进程名称: trend micro pc-cillin antivirus real-time monitor 进程类别:存在安全风险的进程 英文描述: pccntmon.exe is a part of pc-cillin anti virus suite. it monitors in real-time, for virus threats running or being installed on your computer.
01/07 22:33
进程文件: pg_ctl or pg_ctl.exe 进程名称: postgresql control process 进程类别:存在安全风险的进程 英文描述: pg_ctl.exe is a process belonging to the postgresql relational database management system. this program is non-essential process to the running of the system, but should