| 进程名称 | Riched32.dll |
| 描 述 | 这是av终结者变种木马之一。该变种采用ring3级hook技术直接删除杀毒软件文件，修改hosts文件劫持众多网站，阻止杀毒软件更新。还会通过注入进程，创建一个线程来保护其添加的注册表键值不被删除；监控运行的程序，终止杀毒软件或安全工具运行；修改注册表，禁止用户运行命令提示符工具，破坏安全模式，如果用户尝试进入，会看到机子蓝屏；尝试连接远程服务器下载病毒文件。 |
| 位 置 | |
| 用 途 | |
| 作 者 | 佚名 |
| 属 于 | |
| 安全等级 | 危险病毒或木马 |
| 间谍软件 | 是间谍软件 |
| 广告软件 | 不是广告软件 |
| 病 毒 | 是病毒 |
| 木 马 | 是木马 |
| 系统进程 | 不是系统进程 |
| 应用程序 | 不是应用程序 |
| 后台程序 | 不是后台程序 |
| 使用访问 | 不是 |
| 访问网络 | 不访问网络 |
| 硬件相关 | 硬件无关 |