Проверить файл msvcrt.exe


Укажите название процесса (например, msvcrt.exe) из диспетчера задач в окно поиска и определите, насколько вреден или полезен он для Вашего компьютера.

Опасно: Backdoor.Win32.Agent.ktw

Расположение: %WINDOWS%
Процесс: Backdoor.Win32.Agent.ktw
Приложение: Backdoor.Win32.Agent.ktw
Правообладатель: unknown
Описание:
Процесс msvcrt.exe является вирусом и должен быть удален немедленно. Процесс прописывается в ветках реестра HKLM\SOFTWARE\Classes\exefile\shell\open\command и HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell. Таким образом, может блокировать запуск исполняемых exe-файлов и загружается при старте операционной системы вместо оболочки explorer.exe. Прописывается в качестве службы "Ampi32" в реестр: HKLM\SYSTEM\CurrentControlSet\Services\msvcrt. Умеет устанавливать сетевые соединения, прослушивать трафик, имеет возможность управления другими процессами. Ищет на компьютере жертвы определенную информацию и пересылает ее в шифрованном виде хозяину. Умеет модифицировать содержимое веб-страниц, особенно когда замечает их принадлежность к распространенным банковским системам.

Работает вместе с драйвером уровня ядра rdriv.sys. Очень опасен!

Как удалить вирус msvcrt.exe?..



Полный список процессов (в разработке)
-0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZ_