ntdhcp.exe是什么進程

2020-07-07 19:24:57

字體：大中小

來源：轉載

供稿：網友

進程文件： ntdhcp or ntdhcp.exe
進程名稱： ntdhcp
進程類別：
英文描述：

Sorry,No English Decription for this Process.
中文參考：
是一種盜取QQ密碼的木馬病毒，記錄鍵盤和屏幕動作，發送信息到指定的郵箱是通過利用IE瀏覽器mht漏洞編寫的惡意網頁代碼。
HKEY_CLASSES_ROOT//exefile//shell//open//command 右邊字符串的數值被病毒修改成了C://WINDOWS//system32//SVCH0ST.EXE %1 %*而正確的數值應該是"%1"%*
然后接著刪除
HKEY_LOCAL_MACHINE//SOFTWARE//Microsoft//Windows//CurrentVersion//Run//NTdhcp（屬性是C:////WINDOWS////System32////NTdhcp.exe）
并刪除HKEY_LOCAL_MACHINE//SOFTWARE//Microsoft//Windows//CurrentVersion//RunServices//
SVCHOST（屬性是C:////WINDOWS////SYSTEM32////SVCH0ST.EXE）
然后關閉任務管理器，問題就解決了。
出品者：
屬于：
系統進程：No
后臺程序：No
網絡相關：Yes
常見錯誤：N/A
內存使用：N/A
安全等級 (0-5): 3
間諜軟件：Yes
廣告軟件：No
病毒：Yes
木馬：Yes

上一篇：otwo.exe是什么進程

下一篇：nc.exe - nc - 進程管理信息