由网友(我笑点低，你别逗我)分享简介：system.exe，是1个文献入程。该文献基原上都属于后门蠕虫木马，歹意进犯者用去举行长途节制。该病毒建改注册表创立体系办事system完成自承动，并将病毒模块systemKey.DLL，system_HOOk.DLL注进入程运转，病毒模块可以或许记载键盘作为窃与账号暗码，并许可歹意进犯者长途节制计较机。中文名syste...

system.exe，是一个文件进程。该文件基本上都属于后门蠕虫木马，恶意攻击者用来进行远程控制。该病毒修改注册表创建系统服务system实现自启动，并将病毒模块systemKey.DLL，system_HOOk.DLL注入进程运行，病毒模块能够记录键盘动作窃取账号密码，并允许恶意攻击者远程控制计算机。

中文名

system.exe

程序名称

：Backdoor.bifrose

进程位置

： 系统

系统进程

： 否

基本介绍

进程文件： system.exe

进程位置： 系统

程序名称： Backdoor.bifrose

程序用途： 后门木马病毒 用于窃密，远程控制。

程序作者：

系统进程： 否

后台程序： 是

使用网络： 是

硬件相关： 否

安全等级： 低

进程分析： GAOBOTAO、netcontroller、Trojan/PSW.WyHunt、Worm_Bbeagle.K以及灰鸽子等木马病毒也生成该文件，基本上都属于后门蠕虫木马，恶意攻击者用来进行远程控制。该病毒修改注册表创建系统服务system实现自启动，并将病毒模块systemKey.DLL，system_HOOk.DLL注入进程运行，病毒模块能够记录键盘动作窃取账号密码，并允许恶意攻击者远程控制计算机。

Troj_adware.mopo 广告木马，病毒修改注册表实现自启动，运行后实现启动MOPO弹窗广告。

当你不知道system到底是进程还是病毒的情况下，你就下载一个下载个可以显示路径的工具SREng，看看具体的路径就知道到底是什么了。

如何手动查杀system.exe病毒

1、用任务管理器中止所有system.exe的进程；

2、运行cmd在DOS窗口中键入del /f /a %d%:RECYCLERsystem.exe

del /f /a %d%:system.exe

删除所有硬盘驱动器上根目录下的autorun.inf和system.exe及回收站中的system.exe文件；

3、删除“开始/程序/启动”下的钥匙图标；

4、运行regedit，查找并删除全部system.exe的键值，然后重启计算机，OK搞定