wowexec.exe进程信息

进程文件：wowexec.exe
进程名称：Generic.HostsFile.Phishing.wowexec
进程来源：进程 Windows Win16 Application Launcher 或 Startprogramm für Windows Win16-Anwendungen 是附属于软件 Microsoft Windows(TM) Operating System 或 wowexec.exe 或 Betriebssystem Microsoft(R) Windows(TM) 由 Microsoft Corporation (www.microsoft.com) 发行。
中文描述：病毒修改注册表 创建系统服务项 Run/Cnss 实现自启动，运行后连接特定服务器开启后门服务，允许恶意攻击者远程控制计算机。
进程注释：wowexec.exe表示Windows-On-Windows 进程。包含在NT 虚拟Dos机中，它被ntvdm.exe调用，确保16位的MSDOS程序可以在32位的操作系统，如：Windows 2000， NT， XP上运行。只要16位的程序运行，它就在后台运行。当程序结束后，它也一直运行。"
进程分析：wowexec.exe 是存放在目录 C:\Windows\System32。 已知的 Windows XP 文件大小为 10,368 字节 (占总出现比率 98% )，10,544 字节。
wowexec.exe 是 Windows 系统文件。 这个文件是由 Microsoft 所签发。 程序是不可见的。 总结在技术上威胁的危险度是 6% , 但是也可以参考 用户意见。
程序用途：后门木马病毒
进程位置：\DOCUME~1\ZHANGZ~1\APPLIC~1\УSTEM~1\
进程作者：未知

wowexec.exe进程属性

系统进程：否
应用程序：否
后台程序：是
使用访问：是
访问网络：否

wowexec.exe进程行为

危险等级：0 (N/A无危险 5最危险)
间碟软件：是
广告软件：是
病毒进程：是
木马进程：是