进程查询 > Ssvchost.exe
Ssvchost.exe
进程文件 | Ssvchost.exe | |
---|---|---|
进程名称 | Troj_Backdoor.Helios.24 | |
英文描述 | N/A | |
进程分析 | 该病毒修改注册表创建系统服务Svchost实现自启动,病毒运行后终止某些反病毒软件及防火墙的进程,并可将这些程序从注册表启动项中删除。侦听黑客指令,如:盗取用户计算机系统信息及用户机密文件,如缓冲区中的账号密码日志、打印文档等;关闭或开启光驱;截取指定屏幕图像;生成键击日志;关闭或重启计算机等。 | |
进程位置 | windir | |
程序用途 | 后门木马病毒 | |
作者 | ||
属于 | 未知 | |
安全等级 | 0 (N/A无危险 5最危险) |
---|---|
间碟软件 | 是 |
广告软件 | 是 |
病毒 | 是 |
木马 | 是 |
系统进程 | 否 |
应用程序 | 否 |
后台程序 | 是 |
使用访问 | 是 |
访问互联网 | 否 |
相关进程
- ssvchost.exe - n/a
别人正在查
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: searchupdate33.exe
- 进程: SB.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: smartdrv.exe
- 进程: gdi++.exe
- 进程: a4proxy.exe
- 进程: siservice.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: pg2.exe
- 进程: Spx.exe
- 进程: vbaru32.dll
- 进程: sdclientmonitor.exe
- 进程: a4proxy.exe
- 进程: ndrv.exe
- 进程: winipcfgs.exe
- 进程: absr.exe
- 进程: mscnsz.exe
- 进程: wdfmgr32.exe
- 进程: ncaselib.dll
- 进程: qw.exe
- 进程: taskmon.exe
- 进程: mptcloaxs.exe
- 进程: omsntsvr.exe
- 进程: a4proxy.exe
- 进程: moto.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: sxe4B.tmp
- 进程: a4proxy.exe
- 进程: ep2k_mon_bc.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: m_panel.dll
- 进程: nslsvice.exe
- 进程: shotkey.exe
- 进程: a4proxy.exe
- 进程: adgjdet.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: wdcertm.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: servers