搜索进程或DLL的信息,如explorer.exe

进程查询 > STDSB.sys

STDSB.sys

进程文件STDSB.sys

ad

进程名称Troj_spyware.STDSB
英文描述 N/A
进程分析 该病毒修改注册表创建系统服务MTC0003_STDSB(该值不固定)实现自启动,运行后调用mxkeybd.dll并注入进程。mxkeybd.dll是个后台运行的程序,它会记录所有按键。 记录按键后,会将其隐藏在计算机中等待之后的检索,或直接以其原始状态传送给攻击者。 攻击者将仔细阅读这些资料,期望发现密码或其他可能的有用信息,以用于损害系统或社会工程 (social engineering) 攻击。 例如,键盘输入记录程序可以显示用户编写的所有电子邮件内容。
进程位置 系统目录
程序用途窃取密码的间谍木马病毒
作者
属于未知
安全等级0 (N/A无危险 5最危险)
间碟软件
广告软件
病毒
木马
系统进程
应用程序
后台程序
使用访问
访问互联网

ad