进程查询 > Ssvchost.exe
Ssvchost.exe
进程文件 | Ssvchost.exe | |
---|---|---|
进程名称 | Troj_Backdoor.Helios.24 | |
英文描述 | N/A | |
进程分析 | 该病毒修改注册表创建系统服务Svchost实现自启动,病毒运行后终止某些反病毒软件及防火墙的进程,并可将这些程序从注册表启动项中删除。侦听黑客指令,如:盗取用户计算机系统信息及用户机密文件,如缓冲区中的账号密码日志、打印文档等;关闭或开启光驱;截取指定屏幕图像;生成键击日志;关闭或重启计算机等。 | |
进程位置 | windir | |
程序用途 | 后门木马病毒 | |
作者 | ||
属于 | 未知 | |
安全等级 | 0 (N/A无危险 5最危险) |
---|---|
间碟软件 | 是 |
广告软件 | 是 |
病毒 | 是 |
木马 | 是 |
系统进程 | 否 |
应用程序 | 否 |
后台程序 | 是 |
使用访问 | 是 |
访问互联网 | 否 |
相关进程
- ssvchost.exe - n/a
别人正在查
- 进程: a4proxy.exe
- 进程: Update.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: msccn32.exe
- 进程: Run.dll
- 进程: a4proxy.exe
- 进程: ctltray.exe
- 进程: klwxfhe.exe
- 进程: Explorer
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: xupiterstartup.exe
- 进程: msfir80.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: pg2.exe
- 进程: a4proxy.exe
- 进程: nortonav.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: boba.exe
- 进程: spf.exe
- 进程: a4proxy.exe
- 进程: new.sys
- 进程: nipsvc.exe
- 进程: wstart32.exe
- 进程: mssoapr.dll
- 进程: mxtask.exe
- 进程: gdi32.dll
- 进程: a4proxy.exe
- 进程: 52hxw.exe
- 进程: asd.exe
- 进程: tcpmonui.dll
- 进程: win_admin.exe
- 进程: neodvd.exe
- 进程: advnt.exe
- 进程: avgemc.exe
- 进程: a4proxy.exe
- 进程: WinMD5.exe
- 进程: fpdialer.exe
- 进程: stchost.exe
- 进程: Pocket.exe
- 进程: a4proxy.exe
- 进程: muz.exe
- 进程: ms.exe
- 进程: nvctrl.exe