进程查询 > snvhost.exe
snvhost.exe
进程文件 | snvhost.exe | ad |
---|---|---|
进程名称 | Win32.Troj.QQRob.sn | |
英文描述 | N/A118cha.com提供 | |
进程分析 | 盗号木马病毒。该病毒修改注册表创建RunServices/Microsoft项实现自启动,并将病毒模块MShook.dll注入进程运行。http://xxxx.richfun.com/sys/z.htm是一个感染木马的网站地址,打开论坛后会谈出一个空白图片,属于图片木马,登录感染木马论坛的会员都会中马,分别生成snvhost.exe和Anskya0.exe两个进程,snvhost.exe是盗qq号的,也就是阿拉qq大盗的进程,Anskya0.exe,Anskya1或2都是盗热血江湖的进程。病毒也修改注册表创建Explorer\ShellExecuteHooks/{CF49F9F2-A8D3-464F-83EC-6AFC6573C267}钩子将病毒模块Anskya0.dll注入进程运行。转自118cha.com | |
进程位置 | windir\help | |
程序用途 | QQ盗号木马病毒 ,或盗热血江湖。 | |
作者 | ||
属于 | 未知 | |
安全等级 | 0 (N/A无危险 5最危险) |
---|---|
间碟软件 | 是 |
广告软件 | 是 |
病毒 | 是 |
木马 | 是 |
系统进程 | 否 |
应用程序 | 否 |
后台程序 | 是 |
使用访问 | 是 |
访问互联网 | 否 |
ad
别人正在查
- 进程: snvhost.exe
- 进程: ravsetek.exe
- 进程: SCapPro.exe
- 进程: rapimgr.exe
- 进程: exul1.exe
- 进程: ct2dll.dll
- 进程: tprtray.exe
- 进程: cfsys.dll
- 进程: audconf.exe
- 进程: smc.exe
- 进程: sqlexploit.exe
- 进程: ntservice.exe
- 进程: msdtc.exe
- 进程: skvhost.exe
- 进程: cfgsafe.exe
- 进程: OE.exe
- 进程: sachostx.exe
- 进程: scardssp.dll
- 进程: live.exe
- 进程: resetservice.exe
- 进程: mainsv.exe
- 进程: RunScanner.exe
- 进程: ftflauncher.exe
- 进程: lvcomsx.exe
- 进程: lsscs.exe
- 进程: lodctr.exe
- 进程: KVLSUI.kxp
- 进程: scards32.exe
- 进程: ProxyThorn.exe
- 进程: cabarc.exe
- 进程: MasterCAM.exe
- 进程: googleearth.exe
- 进程: saplogon.exe
- 进程: MPMon.exe
- 进程: ctmnrun.exe
- 进程: mdms.exe
- 进程: scchost.exe
- 进程: w6oou.dll
- 进程: IES4DLL.DLL
- 进程: anvshell.exe
- 进程: dsound.dll
- 进程: sfwinstartupinfo.exe
- 进程: sskb5.exe
- 进程: MZU_DRV.sys
- 进程: ninfoie.exe
- 进程: ocxdll.exe
- 进程: npwmsdrm.dll
- 进程: mshta.exe
- 进程: r75304.exe
- 进程: 379d19e0.dll