ati2evxx.exe进程简介图文教程 _生活百科

小编在这段时间遇到好多广大网友的咨询，今天免费分享一下关于电脑系统和电脑操作教程的知识大全，这篇文字是关于ati2evxx.exe进程简介图文教程的文字，欢迎大金仔细阅读，如果不懂请多多关注我们网址陆续更新更多更全面的电脑教程。
ati2evxx - ati2evxx.exe - 进程信息
进程文件： ati2evxx 或者 ati2evxx.exe
进程名称： ATI External Event Utility EXE Module
描述：
ati2evxx.exe是ATI显示卡增强工具。它用于管理ATI HotKey特性。
正常路径是：C:/WINDOWS/system32/Ati2evxx.exe
正常情况下可能有两个ati2evxx进程，这是因为开了显卡加速的原因。
如果为ati2evxx 则为木马。其他的文件夹也应该是木马
出品者： ATI Technologies Inc.
属于： ATI display drivers
系统进程：否
后台程序：是
使用网络：否
硬件相关：是
常见错误：未知N/A
内存使用：未知N/A
安全等级 (0-5): 0
间谍软件：否
广告软件：否
病毒：否
木马：否
最近电脑突然卡，发现进程了多了很多个ati2evxx.exe
感觉不对，马上用在线杀毒查杀
果然，瑞星报毒!!!
行为分析：
本地行为：
1、文件运行后会释放以下文件：
%DriverLetter%/ntldr.exe 19,124字节
%Windir%/Fonts/system/ati2evxx.exe19,124字节
2、感染本地除系统文件夹以外的exe文件：
在exe文件的尾部添加名为.ani一个节，改变文件的大小，
以下为添加到新节的代码：
3、新增注册表：
添加注册表启动项，实现自启动
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run]
注册表值：TBMonEX
类型： REG_SZ
字符串：%Windir%/Fonts/system/ati2evxx.exe
描述：添加自启动
添加注册表对安全软件映像劫持
清除方案：
(1)右击任务栏打开任务管理器，结束ati2evxx.exe进程。
注意：如果你的显卡是ATi的，用户名是SYSTEM的ati2evxx.exe进程是正常的，而你登入的用户名或是Administrator的ati2evxx.exe进程才是木马进程。
(2)删除病毒文件：
C:/Program Files/Common Files/ati2evxx.exe
C:/Program Files/Common Files/ATi/ati2evxx.exe[1]
%DriverLetter%/ntldr.exe
%DriverLetter%/ntldr.exe
%Windir%/Fonts/system/ati2evxx.exe
%Temporary Internet Files%/00001[1].exe
%Temporary Internet Files%/00002[1].exe
%Temporary Internet Files%/000031].exe
%Temporary Internet Files%/00004[1].exe
%Temporary Internet Files%/00005[1].exe
%Temporary Internet Files%/00006[1].exe
%Temporary Internet Files%/00007[1].exe
%Temporary Internet Files%/00008[1].exe
%Temporary Internet Files%/00009[1].exe
%Temporary Internet Files%/00010[1].exe
%Temporary Internet Files%/00011[1].exe
%Temporary Internet Files%/00012[1].exe
%Temporary Internet Files%/00013[1].exe
%Temporary Internet Files%/00015[1].exe
%Temporary Internet Files%/00016[1].exe
%Temporary Internet Files%/00017[1].exe
%Temporary Internet Files%/00023[1].exe
%Temporary Internet Files%/host[1].exe
%Temporary Internet Files%/wdlm[1].exe
%Temporary Internet Files%/soundma[1].exe
%Temporary Internet Files%/lmmy[1].exe
%Temporary Internet Files%/lmmh[1].exe
(3)恢复病毒修改的注册表项目，删除病毒添加的注册表项：
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft
/Windows/CurrentVersion/Run]
注册表值：TBMonEX
类型： REG_SZ
字符串：%Windir%/Fonts/system/ati2evxx.exe
描述：添加自启动
【ati2evxx.exe进程简介图文教程】以上内容就是关于ati2evxx.exe进程简介图文教程的详细内容，更过关于电脑系统百科的教程请关注我们！

ati2evxx.exe进程简介图文教程

推荐阅读

斯柯达明锐用什么机油好斯柯达明锐用啥机油好

北京倡导13日居家办公14日15日居家休息：居家办公细则怎么制定？

*** 入党誓词4篇

为什么手机usb连不上电脑为什么手机usb连不上液晶电视

奥运冠军吴敏霞官宣二胎！疑怀胎超4个月，挺孕肚看比赛激动尖叫 ...

西安有动漫游戏公司吗

地址+工作时间+联系电话厦门办税服务厅多少？

vivox27重启键在哪

2021年瘦西湖夜游 2023瘦西湖夜游有哪些好玩的

excel怎么核对两个表格的名字相同两个excel表快速核对重复名字

槑槑头槑脑

二刻是多少分钟「2刻是多少分钟」

彼岸花的花语是什么可以养家里吗彼岸花的花语是什么,象征了什么??

高速公路快车道停车追尾后谁的责任死亡高速公路快车道停车追尾后谁的责任

甜蜜蜜大结局甜蜜蜜大结局雷雷会醒过来吗?

闰年的计算方法闰年的判断方法

仙桃高铁站在什么地方仙桃高铁站具体位置

笔记本电脑怎么投屏到投影仪，笔记本电脑怎么投屏到电视

耳机的两根线应该插在电脑的哪

狮子座婚姻配对指数