个人中心
文章发布
退出
作者热门文章
- ubuntu12.04环境下使用kvm ioctl接口实现最简单的虚拟机
- Ubuntu 通过无线网络安装Ubuntu Server启动系统后连接无线网络的方法
- 在Ubuntu上搭建网桥的方法
- ubuntu 虚拟机上网方式及相关配置详解
27
4
CFSDN坚持开源创造价值，我们致力于搭建一个资源共享平台，让每一个IT人在这里找到属于你的精彩世界.
这篇CFSDN的博客文章ati2evxx.exe进程简介由作者收集整理，如果你对这篇文章有兴趣，记得点赞哟.
ati2evxx - ati2evxx.exe - 进程信息 。
进程文件： ati2evxx 或者 ati2evxx.exe 。
进程名称： ATI External Event Utility EXE Module 。
描述:
ati2evxx.exe是ATI显示卡增强工具。它用于管理ATI HotKey特性.
正常路径是：C:\WINDOWS\system32\Ati2evxx.exe 。
正常情况下可能有两个ati2evxx进程，这是因为开了显卡加速的原因.
如果为ati2evxx 则为木马。其他的文件夹也应该是木马 。
出品者： ATI Technologies Inc. 。
属于： ATI display drivers 。
系统进程： 否 。
后台程序： 是 。
使用网络： 否 。
硬件相关： 是 。
常见错误： 未知N/A 。
内存使用： 未知N/A 。
安全等级 (0-5): 0 。
间谍软件： 否 。
广告软件： 否 。
病毒： 否 。
木马： 否 。
最近电脑突然卡，发现进程了多了很多个ati2evxx.exe 。
感觉不对，马上用在线杀毒http://www.antidu.cn/board/online/ 查杀 。
果然，瑞星报毒!!.
行为分析:
本地行为:
1、文件运行后会释放以下文件:
%DriverLetter%\ntldr.exe 19,124字节 。
%DriverLetter%\autorun.inf 85字节 。
%Windir%\Fonts\system\ati2evxx.exe 19,124字节 。
2、感染本地除系统文件夹以外的exe文件:
在exe文件的尾部添加名为.ani一个节，改变文件的大小， 。
以下为添加到新节的代码:
3、新增注册表:
添加注册表启动项，实现自启动 。
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 。
注册表值："TBMonEX" 。
类型： REG_SZ 。
字符串："%Windir%\Fonts\system\ati2evxx.exe" 。
描述：添加自启动 。
添加注册表对安全软件映像劫持 。
清除方案:
(1)右击任务栏打开任务管理器，结束ati2evxx.exe进程.
注意：如果你的显卡是ATi的，用户名是SYSTEM的ati2evxx.exe进程是正常的，而你登入的用户名或是Administrator的ati2evxx.exe进程才是木马进程.
(2)删除病毒文件:
C:\Program Files\Common Files\ati2evxx.exe 。
C:\Program Files\Common Files\ATi\ati2evxx.exe[1] 。
%DriverLetter%\ntldr.exe 。
%DriverLetter%\ntldr.exe 。
%Windir%\Fonts\system\ati2evxx.exe 。
%Temporary Internet Files%\00001[1].exe 。
%Temporary Internet Files%\00002[1].exe 。
%Temporary Internet Files%\000031].exe 。
%Temporary Internet Files%\00004[1].exe 。
%Temporary Internet Files%\00005[1].exe 。
%Temporary Internet Files%\00006[1].exe 。
%Temporary Internet Files%\00007[1].exe 。
%Temporary Internet Files%\00008[1].exe 。
%Temporary Internet Files%\00009[1].exe 。
%Temporary Internet Files%\00010[1].exe 。
%Temporary Internet Files%\00011[1].exe 。
%Temporary Internet Files%\00012[1].exe 。
%Temporary Internet Files%\00013[1].exe 。
%Temporary Internet Files%\00015[1].exe 。
%Temporary Internet Files%\00016[1].exe 。
%Temporary Internet Files%\00017[1].exe 。
%Temporary Internet Files%\00023[1].exe 。
%Temporary Internet Files%\host[1].exe 。
%Temporary Internet Files%\wdlm[1].exe 。
%Temporary Internet Files%\soundma[1].exe 。
%Temporary Internet Files%\lmmy[1].exe 。
%Temporary Internet Files%\lmmh[1].exe 。
(3)恢复病毒修改的注册表项目，删除病毒添加的注册表项:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft 。
\Windows\CurrentVersion\Run] 。
注册表值："TBMonEX" 。
类型： REG_SZ 。
字符串："%Windir%\Fonts\system\ati2evxx.exe" 。
描述：添加自启动 。
最后此篇关于ati2evxx.exe进程简介的文章就讲到这里了,如果你想了解更多关于ati2evxx.exe进程简介的内容请搜索CFSDN的文章或继续浏览相关文章，希望大家以后支持我的博客！ 。
27
4
0
目录 一、前言 二、『Echarts』简介 1. 什么是『Echarts』 三、数据可视化 四、『Echarts』
Go语言最主要的特性 复制代码 代码如下: 自动垃圾回收 更丰富的内置类型 函数多返回值 错误处理 匿名函数和闭包 类型和接口 并发编程 反射 语言交互性
在ASP中，FSO的意思是File System Object，即文件系统对象。 我们将要操纵的计算机文件系统，在这里是指位于web服务器之上。所以，确认你对此拥有合适的权限。理
Java是由Sun Microsystems公司于1995年5月推出的Java面向对象程序设计语言和Java平台的总称。由James Gosling和同事们共同研发，并在1995年正式推出。 Ja
C# 是一个现代的、通用的、面向对象的编程语言，它是由微软（Microsoft）开发的，由 Ecma 和 ISO 核准认可的。 C# 是由 Anders Hejlsberg 和他的团队在 .Net
SQL 是一门 ANSI 的标准计算机语言，用来访问和操作数据库系统。SQL 语句用于取回和更新数据库中的数据。SQL 可与数据库程序协同工作，比如 MS Access、DB2、Informix、M
什么是Apache Storm？ Apache Storm是一个分布式实时大数据处理系统。Storm设计用于在容错和水平可扩展方法中处理大量数据。它是一个流数据框架，具有最高的摄取率。虽然Storm
SQLite 简介 本教程帮助您了解什么是 SQLite，它与 SQL 之间的不同，为什么需要它，以及它的应用程序数据库处理方式。 SQLite是一个软件库，实现了自给自足的、无服务器的、零配置的
简介 介绍 很高兴能向大家介绍 Gradle，这是一个基于 JVM 的富有突破性构建工具。 它为您提供了: 一个像 ant 一样，通用的灵活的构建工具 一种可切换的，像 maven
hystrix介绍 Hystrix 供分布式系统使用，提供延迟和容错功能，隔离远程系统、访问和第三方程序库的访问点，防止级联失败，保证复杂的分布系统在面临不可避免的失败时，仍能有其弹性。 hyst
设计模式（Design pattern）是重构解决方案 这点很重要，尤其是现在 B/S 一统天下的局面，过早考虑设计模式，得不偿失 设计模式（Design pattern）代表了最佳的实
Ruby 是一种纯粹的面向对象编程语言。 Ruby 由日本的松本行弘（まつもとゆきひろ/Yukihiro Matsumoto）创建于1993年。 Ruby 是 "程序员的最佳朋友&quo
OWL设计的初衷是处理 web 信息 学习 OWL 之前应具备的基础知识 OWL是基于 XML 和 RDF,所以，在我们开始学习 OWL 之前，希望你对 XML、XML 命名空间以及 RDF 有基
资源描述框架（RDF）是用于描述网络资源的 W3C 标准， 比如网页的标题、作者、修改日期、内容以及版权信息 你应当具备的基础知识 在继续学习之前，我们希望你对下面的知识有基本的了解 HT
Perl 像 C 一样强大，像 awk、sed 等脚本描述语言一样方便 Perl 又名实用报表提取语言， 是 Practical Extraction and Report Language 的缩写
AWK是一个命令行工具，它和其它的 Unix/Linux 命令行工具，比如 curl 和 wget 一样，没有界面。 AWK是一门语言，对的，一门语言，而且是一个解释性编程语言。 AWK设计之初就
WSDL 是基于 XML 的用于描述 Web Services 以及如何访问 Web Services 的语言 学习 WSDL 之前应当具备的基础知识 在继续学习之前，我们希望你对下面的知识有基本
我们提供了 Web 版的 JSON 编辑器，你可以依托于我们的 Web 编辑器编辑 JavaScript 代码，然后通过点击一个按钮来查看结果 <!DOCTYPE html> <h
SVG是使用 XML 来描述二维图形和绘图程序的语言, SVG 画出来的图形具有可伸缩不失真的特性 学习之前应具备的基础知识： 继续学习之前，我们应该对以下内容有基本的了解，这样更能方便你了解一些
XML设计的初衷是用来传输和存储数据 继续学习 XML 教程前应该掌握的基础知识 在我们继续学习 XML 之前，希望你对知识有基本的了解 1、 HTML； 2、 JavaScript； 如果你
我是一名优秀的程序员,十分优秀！