parad.raw.exe 是什么进程？安全吗？
Troj_Worm.Nanspy.e
危险 病毒 木马 系统进程 使用访问 访问互联网
危险
安全评级
危险警示：该进程已被标记为病毒、已被标记为木马。建议立即使用杀毒软件查杀，避免造成系统损坏或隐私泄露！
基本信息
| 进程文件 | parad.raw.exe |
|---|---|
| 进程名称 | Troj_Worm.Nanspy.e |
| 所属软件 | 未知 |
| 进程位置 | 系统目录 |
| 程序用途 | 后门木马病毒 |
| 作者 | — |
| 属于 | — |
| 访问行为 | 使用访问 / 访问互联网 / |
| CPU 占用 | 正常 |
| 安全等级 | 危险 （0-5 分，0 为安全，5 为最危险） |
进程介绍
Worm.Nanspy.e“南间谍”，病毒运行后会不停的扫描网络，寻找存在漏洞的系统传播。并从http://web.cplnn.com/bbot.exe下载后门病毒文件到: %System%\bbot.exe，然后运行bbot.exe复制自己到 %system%\spools.exe 并运行监听端口。该病毒会修改%system%\drivers\ect\hosts文件，生成病毒文件%system%\parad.raw.exe并连接远程主机的25端口。允许恶意攻击者远程控制计算机。 后门木马病毒
系统进程提示：parad.raw.exe 属于 Windows 系统进程，通常位于 C:\Windows\System32 目录下，请勿随意结束该进程，否则可能导致系统不稳定。
相关进程
更多 P 开头进程 →parad.raw.exe 进程解析
parad.raw.exe 是 Windows 系统中的一个进程文件，对应程序名为「Troj_Worm.Nanspy.e」。在任务管理器中，您可能经常看到该进程运行。判断一个进程是否安全，可以观察以下几点：
1. 进程位置：系统进程通常位于 C:\Windows\System32，应用程序进程通常位于其安装目录；2. 签名信息：正规软件进程通常带有数字签名；3. 杀毒检测：使用杀毒软件全盘扫描；4. 资源占用：异常高 CPU / 内存占用的进程需要警惕。
本站收录的进程信息由中文进程数据库与英文进程库合并整理，parad.raw.exe 的安全等级为「危险」，仅供学习参考，请以权威安全软件检测结果为准。