ati2evxx.exe进程简介(atwakeup进程)

编辑：rootadmin

ati2evxx - ati2evxx.exe - 进程信息　　进程文件： ati2evxx 或者 ati2evxx.exe 　　进程名称： ATI External Event Utility EXE Module 　　描述：　　ati2evxx.exe是ATI显示卡增强工具。它用于管理ATI HotKey特性。　　正常路径是：C:WINDOWSsystemAti2evxx.exe 　　正常情况下可能有两个ati2evxx进程，这是因为开了显卡加速的原因。　　如果为ati2evxx 则为木马。其他的文件夹也应该是木马　　出品者： ATI Technologies Inc. 　　属于： ATI display drivers 　　系统进程：否　　后台程序：是　　使用网络：否　　硬件相关：是　　常见错误：未知N/A 　　内存使用：未知N/A 　　安全等级 (0-5): 0 　　间谍软件：否　　广告软件：否　　病毒：否　　木马：否　　最近电脑突然卡，发现进程了多了很多个ati2evxx.exe 　　感觉不对，马上用在线杀毒查杀　　果然，瑞星报毒！！！　　行为分析：　　本地行为：　　1、文件运行后会释放以下文件：　　%DriverLetter%ntldr.exe ,字节　　%DriverLetter%autorun.inf 字节　　%Windir%Fontssystemati2evxx.exe　,字节　　2、感染本地除系统文件夹以外的exe文件：　　在exe文件的尾部添加名为.ani一个节，改变文件的大小，　　以下为添加到新节的代码：　　3、新增注册表：　　添加注册表启动项，实现自启动　　[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun] 　　注册表值："TBMonEX" 　　类型： REG_SZ 　　字符串："%Windir%Fontssystemati2evxx.exe" 　　描述：添加自启动　　添加注册表对安全软件映像劫持　　清除方案：　　(1)右击任务栏打开任务管理器，结束ati2evxx.exe进程。　　注意：如果你的显卡是ATi的，用户名是SYSTEM的ati2evxx.exe进程是正常的，而你登入的用户名或是Administrator的ati2evxx.exe进程才是木马进程。　　(2)删除病毒文件：　　C:Program FilesCommon Filesati2evxx.exe 　　C:Program FilesCommon FilesATiati2evxx.exe[1] 　　%DriverLetter%ntldr.exe 　　%DriverLetter%ntldr.exe 　　%Windir%Fontssystemati2evxx.exe 　　%Temporary Internet Files%[1].exe 　　%Temporary Internet Files%[1].exe 　　%Temporary Internet Files%].exe 　　%Temporary Internet Files%[1].exe 　　%Temporary Internet Files%[1].exe 　　%Temporary Internet Files%[1].exe 　　%Temporary Internet Files%[1].exe 　　%Temporary Internet Files%[1].exe 　　%Temporary Internet Files%[1].exe 　　%Temporary Internet Files%[1].exe 　　%Temporary Internet Files%[1].exe 　　%Temporary Internet Files%[1].exe 　　%Temporary Internet Files%[1].exe 　　%Temporary Internet Files%[1].exe 　　%Temporary Internet Files%[1].exe 　　%Temporary Internet Files%[1].exe 　　%Temporary Internet Files%[1].exe 　　%Temporary Internet Files%host[1].exe 　　%Temporary Internet Files%wdlm[1].exe 　　%Temporary Internet Files%soundma[1].exe 　　%Temporary Internet Files%lmmy[1].exe 　　%Temporary Internet Files%lmmh[1].exe 　　(3)恢复病毒修改的注册表项目，删除病毒添加的注册表项：　　[HKEY_LOCAL_MACHINESOFTWAREMicrosoft 　　WindowsCurrentVersionRun] 　　注册表值："TBMonEX" 　　类型： REG_SZ 　　字符串："%Windir%Fontssystemati2evxx.exe" 　　描述：添加自启动

推荐整理分享ati2evxx.exe进程简介(atwakeup进程)，希望有所帮助，仅作参考，欢迎阅读内容。

文章相关热门搜索词:atwakeup进程,进程antimalware service,abrt进程,abrt进程,abrtd进程,abrtd进程,进程aissca.exe,进程aissca.exe,内容如对您有帮助，希望把文章链接给更多的朋友！

internetfeatures.exe是什么文件 internetfeatures.exe进程信息进程名称：internetfeatures.exe详细名称：SolutionsSpyware具体描述：Internetfeatures.exeisanadvertisingprogrambySolutions.能否关闭：间谍或木

dw[1].exe进程 dw[1].exe是什么文件进程文件:dw[1].exeordw[1]进程名称:Adware.W.DelFin描述:dw[1].exeisaprocessbelongingtoanadvertisingprogrambyDelFin.Thisprocessmonitorsyourbrowsinghabitsanddistributesthedatabacktotheauthor's

optimize[1].exe是什么文件进程文件:optimize[1].exeoroptimize[1]进程名称:间谍软件.W.DyFuCA描述:optimize[1].exeisaprocessbelongingtoanadvertisingprogrambyAvenueMedia.Thisprocessmonitorsyourbrowsinghabitsanddistri