ati2evxx - ati2evxx.exe - 进程信息 进程文件： ati2evxx 或者 ati2evxx.exe 进程名称： ATI External Event Utility EXE Module 描述： ati2evxx.exe是ATI显示卡增强工具。它用于管理ATI HotKey特性。 正常路径是：C:WINDOWSsystemAti2evxx.exe 正常情况下可能有两个ati2evxx进程，这是因为开了显卡加速的原因。 如果为ati2evxx 则为木马。其他的文件夹也应该是木马 出品者： ATI Technologies Inc. 属于： ATI display drivers 系统进程： 否 后台程序： 是 使用网络： 否 硬件相关： 是 常见错误： 未知N/A 内存使用： 未知N/A 安全等级 (0-5): 0 间谍软件： 否 广告软件： 否 病毒： 否 木马： 否 最近电脑突然卡，发现进程了多了很多个ati2evxx.exe 感觉不对，马上用在线杀毒 查杀 果然，瑞星报毒！！！ 行为分析： 本地行为： 1、文件运行后会释放以下文件： %DriverLetter%ntldr.exe ,字节 %DriverLetter%autorun.inf 字节 %Windir%Fontssystemati2evxx.exe ,字节 2、感染本地除系统文件夹以外的exe文件： 在exe文件的尾部添加名为.ani一个节，改变文件的大小， 以下为添加到新节的代码： 3、新增注册表： 添加注册表启动项，实现自启动 [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun] 注册表值："TBMonEX" 类型： REG_SZ 字符串："%Windir%Fontssystemati2evxx.exe" 描述：添加自启动 添加注册表对安全软件映像劫持 清除方案： (1)右击任务栏打开任务管理器，结束ati2evxx.exe进程。 注意：如果你的显卡是ATi的，用户名是SYSTEM的ati2evxx.exe进程是正常的，而你登入的用户名或是Administrator的ati2evxx.exe进程才是木马进程。 (2)删除病毒文件： C:Program FilesCommon Filesati2evxx.exe C:Program FilesCommon FilesATiati2evxx.exe[1] %DriverLetter%ntldr.exe %DriverLetter%ntldr.exe %Windir%Fontssystemati2evxx.exe %Temporary Internet Files%[1].exe %Temporary Internet Files%[1].exe %Temporary Internet Files%].exe %Temporary Internet Files%[1].exe %Temporary Internet Files%[1].exe %Temporary Internet Files%[1].exe %Temporary Internet Files%[1].exe %Temporary Internet Files%[1].exe %Temporary Internet Files%[1].exe %Temporary Internet Files%[1].exe %Temporary Internet Files%[1].exe %Temporary Internet Files%[1].exe %Temporary Internet Files%[1].exe %Temporary Internet Files%[1].exe %Temporary Internet Files%[1].exe %Temporary Internet Files%[1].exe %Temporary Internet Files%[1].exe %Temporary Internet Files%host[1].exe %Temporary Internet Files%wdlm[1].exe %Temporary Internet Files%soundma[1].exe %Temporary Internet Files%lmmy[1].exe %Temporary Internet Files%lmmh[1].exe (3)恢复病毒修改的注册表项目，删除病毒添加的注册表项： [HKEY_LOCAL_MACHINESOFTWAREMicrosoft WindowsCurrentVersionRun] 注册表值："TBMonEX" 类型： REG_SZ 字符串："%Windir%Fontssystemati2evxx.exe" 描述：添加自启动
推荐整理分享ati2evxx.exe进程简介(atwakeup进程)，希望有所帮助，仅作参考，欢迎阅读内容。
文章相关热门搜索词:atwakeup进程,进程antimalware service,abrt进程,abrt进程,abrtd进程,abrtd进程,进程aissca.exe,进程aissca.exe,内容如对您有帮助，希望把文章链接给更多的朋友！
internetfeatures.exe是什么文件 internetfeatures.exe进程信息进程名称：internetfeatures.exe详细名称：SolutionsSpyware具体描述：Internetfeatures.exeisanadvertisingprogrambySolutions.能否关闭：间谍或木
dw[1].exe进程 dw[1].exe是什么文件 进程文件:dw[1].exeordw[1]进程名称:Adware.W.DelFin描述:dw[1].exeisaprocessbelongingtoanadvertisingprogrambyDelFin.Thisprocessmonitorsyourbrowsinghabitsanddistributesthedatabacktotheauthor's
optimize[1].exe是什么文件 进程文件:optimize[1].exeoroptimize[1]进程名称:间谍软件.W.DyFuCA描述:optimize[1].exeisaprocessbelongingtoanadvertisingprogrambyAvenueMedia.Thisprocessmonitorsyourbrowsinghabitsanddistri