进程查询 > ServeHost.exe
ServeHost.exe
| 进程文件 | ServeHost.exe | ad |
|---|---|---|
| 进程名称 | ZS.Serve(Troj_spaware.zs) | |
| 英文描述 | N/A转自118cha.com | |
| 进程分析 | Trojan-Spy.Win32.Agent.iw木马，名为“中搜地址”，具有以下特征：自我隐藏，自我保护，自我恢复，卸载欺骗，网络访问，后台升级，监视用户操作等。要清除它比较困难，它所提供的卸载uninstall.exe卸载程序是虚假的，根本无法卸载，需要在DOS下或是多系统用户登陆到另一个系统，删除它的所有相关文件，包括C:\ProgramFiles\Searchnet目录下的Searchnet.exe、ServerHost.exe、ServeUp.exe、searchup.exe、srvnet32.dll等所有文件(某些变种的Searchnet.exe是在C:\ProgramFiles\下，需要特别注意删除)，System32目录下的ServeHost.exe，还有System32\Drivers目录下的FAD.sys、Anfad.sys、hProcess.sys，最后清除RemoteLog服务。来自118cha.com | |
| 进程位置 | 系统 | |
| 程序用途 | Zhongsou 地址栏搜索插件木马病毒，用于窃信息。 | |
| 作者 | ||
| 属于 | 未知 | |
| 安全等级 | 0 (N/A无危险 5最危险) |
|---|---|
| 间碟软件 | 是 |
| 广告软件 | 是 |
| 病毒 | 是 |
| 木马 | 是 |
| 系统进程 | 否 |
| 应用程序 | 否 |
| 后台程序 | 是 |
| 使用访问 | 是 |
| 访问互联网 | 否 |
ad
别人正在查
- 进程: ServeHost.exe
- 进程: mfc40.dll
- 进程: Converter.exe
- 进程: full.exe
- 进程: winhelp.dll
- 进程: FreeBook.exe
- 进程: scands32.exe
- 进程: popupwatch.exe
- 进程: online_party.exe
- 进程: svaplayer.exe
- 进程: BrowseImage.exe
- 进程: winstall.exe
- 进程: yahmon.exe
- 进程: everest.exe
- 进程: lxamsp32.exe
- 进程: bind_8080.exe
- 进程: ezpopstub.exe
- 进程: Zqjy.exe
- 进程: sapisvr.exe
- 进程: windates.exe
- 进程: ManaUser.exe
- 进程: getsmile.exe
- 进程: instantpleasure.exe
- 进程: snt.exe
- 进程: winnt.dll
- 进程: mufix.exe
- 进程: pixelpwr32.exe
- 进程: scheduler.exe
- 进程: msndn.exe
- 进程: mpcsvc.exe
- 进程: se.exe
- 进程: R2Beat.exe
- 进程: rmserver.exe
- 进程: quick95.exe
- 进程: hbagent.exe
- 进程: livesrv.exe
- 进程: wuolservice9x.exe
- 进程: XMCHAI.EXE
- 进程: se.exe
- 进程: taskman.exe
- 进程: dot1xcfg.exe
- 进程: PSPad.exe
- 进程: mcproxy.exe
- 进程: wpnpinst.exe
- 进程: wimanager.exe
- 进程: svcdata.exe
- 进程: esb.exe
- 进程: doser
- 进程: iepeers.dll
- 进程: fontext.dll