menu.exe是什么程序?

来源:百度知道 编辑:UC知道 时间:2024/09/28 17:53:02

如果你在网吧,有这个进程不奇怪,因为易游平台就是menu这个进程如果你在家,那就奇怪了,建议你查毒,查木马。

“桌面潜伏下载者”与大部分在AV终结者之后诞生的下载器一样,金山毒霸反病毒专家此次捕获的这个木马病毒下载器也具有一定的对抗安全软件能力。它进入系统后,立即检测进程列表是否存在“贝壳磁盘保护系统”的进程BKPCLIENT.EXE和【MENU.EXE】,若有则将它们强行结束。 接着,木马病毒复制WINDOWS目录下的系统桌面进程文件explorer.exe到WINDOWS\System32\目录下,并往原始的explorer.exe里写入自己的病毒代码,再将其复制到WINDOWS目录下,更名为svchost.exe。 之后,木马病毒就启动这个svchost.exe文件,利用它来调用正常的explorer.exe,实现隐蔽的运行。如果成功运行起来,它就能够连接木马病毒作者指定的地址,下载病毒文件列表,再根据列表里的地址去下载更多其它病毒文件运行,引发更大的破坏。 同时,该病毒具有自我更新和自我删除的功能,它会自动下载更新配置文件,并在运行完成后删除自己的原始文件,以免用户发现电脑中出现多余的东西。 查看用户安装的PPStream中,是否含有2.0.1.3829版本的PowerPlayer.dll文件。如果确定是该版本,病毒就会制造溢出事件。 这个病毒在制造溢出事件后,就能够悄悄连接木马病毒作者指定的远程地址,下载其它病毒到用户电脑中运行,引起无法估计的更大损失。