taskmgn.exe是什么病毒

系统自带为tashmgr.exe,而不是tashmgn.exe,注意区分。
Win32.Troj.SBackdoor.10
中文名称：虚幻后门
病毒类型：木马
影响系统:WinNT
病毒行为:
这是一个运行在NT系统的很具有迷惑性的后门病毒。用户电脑被安装该后门以后，该病毒将自己复制到系统目录并将它启动为系统服务进程，复制后的文件名与任务管理器名字仅仅最后一个字母不同，很容易让人误以为是任务管理器。病毒创建的服务名字是：WindowSocketAPIService，对该服务的描述是：“传输客户端和服务器之间的网络程序借口(API)服务消息。如果服务停止，socket API 消息不会被传输。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。”，伪装成系统服务的模样，企图以假乱真。然后它打开后门供攻击者访问并控制中毒电脑。攻击者可以启动/停止木马、关闭电脑、列举进程、关闭指定进程、列举服务、关闭指定服务、工具指定的IP的指定端口、下载并运行网络上指定的程序、清除日志等。
1.当该木马安装以后，它将自己复制为%System%\taskmgn.exe，并将它启动为服务进程。
2.创建服务WindowSocketAPIService，修改注册表：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WindowSocketAPIService
"Type"=dword:00000010
"Start"=dword:00000002
"ErrorControl"=dword:00000001
"ImagePath"=
"DisplayName"="Window Socket API Service"
"ObjectName"="LocalSystem"
"Description"="传输客户端和服务器之间的网络程序借口(API)服