ntdhcp.exe - ntdhcp - 进程管理信息
进程文件： ntdhcp or ntdhcp.exe
进程名称： ntdhcp
进程类别：
英文描述：
Sorry,No English Decription for this Process.
中文参考：
是一种盗取QQ密码的木马病毒，记录键盘和屏幕动作，发送信息到指定的邮箱是通过利用IE浏览器mht漏洞编写的恶意网页代码。
HKEY_CLASSES_ROOT\\exefile\\shell\\open\\command 右边字符串的数值被病毒修改成了C:\\WINDOWS\\system32\\SVCH0ST.EXE
%1 %*而正确的数值应该是"%1"%*
然后接着删除
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run\\NTdhcp（属性是C:\\\\WINDOWS\\\\System32\\\\NTdhcp.exe）
并删除HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunServices\\
SVCHOST（属性是C:\\\\WINDOWS\\\\SYSTEM32\\\\SVCH0ST.EXE）
然后关闭任务管理器，问题就解决了。
出品者：
属于：
系统进程：No
后台程序：No
网络相关：Yes
常见错误：N/A
内存使用：N/A
安全等级 (0-5): 3
间谍软件：Yes
广告软件：No
病毒：Yes
木马：Yes
进程查询地图：
系统进程列表 - 应用进程列表
- 存在安全风险进程列表 - 其他进程列表
- 新增进程列表 - 最热进程查询列表
- 进程管理知识 - 进程首页
友情提示：本站全部内容是站长对网上数据搜集整理加工后方便查询计算机进程，希望能给大家解决问题、带来方便、增加知识。如果有任何有关进程方便的问题愿意与站长交流，请发邮件给我：AcFile@126.com（主题注明“进程”，否则拒收！）