评论：对ntdhcp.exe工艺简介




进程文件：ntdhcp或ntdhcp.exe
进程名称：ntdhcp
工艺种类：
英文描述：

对不起，这个过程没有英文描述。
中文参考：
这是一个盗取QQ密码的木马。它记录键盘和屏幕动作。到指定的邮箱发送邮件是通过IE浏览器MHT漏洞编写的恶意网页代码。
该hkey_classes_root 文件壳开放命令字符串的右侧数值病毒修改C： Windows System32 svch0st .exe % 1%和正确的值应该是% 1%
然后删除它
hkey_local_machine 软件 微软 Windows currentversion 运行 ntdhcp（属性是C： Windows system32 ntdhcp .exe）
删除hkey_local_machine 软件 微软 Windows currentversion runservices
Svchost（属性是C： Windows system32 svch0st .exe）
然后任务管理器关闭，问题就解决了。
制片人：
属于：
系统过程：无
恶魔：没有
网络相关：是的
常见错误
内存使用
安全等级（0-5）：3
间谍软件：是的
广告软件：无
病毒：是的
特洛伊：是的