进程查询 > svch0st.exe
svch0st.exe
进程文件 | svch0st.exe | ad |
---|---|---|
进程名称 | Troj_Dingxa.A网银大盗Ⅱ或Troj.Downloader.bk | |
英文描述 | N/A来自www.118cha.com | |
进程分析 | 又名:密码监视者,QQ宠物陷阱,传奇宝贝4.0木马病毒“下载者”(Troj.Downloader.bk)是一个会自动从网上下载后门的木马病毒。该该病毒将拷贝其病毒文件到系统目录下,命名为svch0st.exe,并改写相关注册表使任务管理器被禁用。该病毒在后台偷偷下载后门安装,使用户主机受到后门病毒严重感染。该病毒也是“灰鸽子变种E(Backdoor.HuiGeZi.e)”病毒,该病毒修改注册表创建系统服务dnscacha实现自启动,运行后,病毒会在系统目录里释放病毒文件,文件名分别为“SVCH0ST.DLL”和“SVCH0ST.EXE”“SVCH0ST.bat”“SVCH0STkey.dll”“SVCH0ST_hook.dll”“Microsoft Winshell.exe”。 频繁修改注册表启动项,保证下次系统启动时,病毒可以自动运行。把“SVCH0ST.DLL”加载到系统进程explorer.exe中。由于目前该病毒采取了免杀技术,普通杀毒软件无法查获。来自118cha.com | |
进程位置 | 系统或windir | |
程序用途 | 木马病毒 用于窃密或自动从网上下载后门的木马病毒。 | |
作者 | ||
属于 | 未知 | |
安全等级 | 0 (N/A无危险 5最危险) |
---|---|
间碟软件 | 是 |
广告软件 | 是 |
病毒 | 是 |
木马 | 是 |
系统进程 | 否 |
应用程序 | 否 |
后台程序 | 是 |
使用访问 | 是 |
访问互联网 | 否 |
ad
相关进程
- svch0st.exe - Trojan.Gamqowi
别人正在查
- 进程: svch0st.exe
- 进程: winmanager.exe
- 进程: deskadp.dll
- 进程: TCPlus.exe
- 进程: wlanutil.exe
- 进程: matlabserver.exe
- 进程: dfbhd.dat
- 进程: freedom.exe
- 进程: MP3Splitter.exe
- 进程: SOQ.exe
- 进程: dmutil.dll
- 进程: ProcessMonitor.exe
- 进程: winPE.exe
- 进程: deskup.exe
- 进程: wuauc.exe
- 进程: Taskmon.exe
- 进程: pengss.exe
- 进程: vcmui.exe
- 进程: comie.exe
- 进程: iedkcs32.dll
- 进程: msrd2x32.dll
- 进程: winsvr.exe
- 进程: stutfix.exe
- 进程: msdtcprx.dll
- 进程: vmwareservice.exe
- 进程: dlbubmgr.exe
- 进程: zeta.exe
- 进程: VMSnap1.exe
- 进程: xpcom_core.dll
- 进程: hgqhp.exe
- 进程: nscagent.exe
- 进程: mnew1winc4.exe
- 进程: jrun.exe
- 进程: winicfg32.exe
- 进程: df_fixer.dll
- 进程: jdbgmgr.exe
- 进程: dad9.exe
- 进程: mcvsrte.exe
- 进程: windiag.exe
- 进程: mscorsvw.exe
- 进程: antivirus32.exe
- 进程: ehmonitor.exe
- 进程: ezulumain.exe
- 进程: oakley.dll
- 进程: wupdinfo.dll
- 进程: a2start.exe
- 进程: RichADSClient.exe
- 进程: cmappsetup.exe
- 进程: BDC.exe
- 进程: hticons.dll