进程查询 > ServeHost.exe
ServeHost.exe
| 进程文件 | ServeHost.exe | |
|---|---|---|
| 进程名称 | ZS.Serve(Troj_spaware.zs) | |
| 英文描述 | N/A | |
| 进程分析 | Trojan-Spy.Win32.Agent.iw木马，名为“中搜地址”，具有以下特征：自我隐藏，自我保护，自我恢复，卸载欺骗，网络访问，后台升级，监视用户操作等。要清除它比较困难，它所提供的卸载uninstall.exe卸载程序是虚假的，根本无法卸载，需要在DOS下或是多系统用户登陆到另一个系统，删除它的所有相关文件，包括C:ProgramFilesSearchnet目录下的Searchnet.exe、ServerHost.exe、ServeUp.exe、searchup.exe、srvnet32.dll等所有文件(某些变种的Searchnet.exe是在C:ProgramFiles下，需要特别注意删除)，System32目录下的ServeHost.exe，还有System32Drivers目录下的FAD.sys、Anfad.sys、hProcess.sys，最后清除RemoteLog服务。 | |
| 进程位置 | 系统 | |
| 程序用途 | Zhongsou 地址栏搜索插件木马病毒，用于窃信息。 | |
| 作者 | ||
| 属于 | 未知 | |
| 安全等级 | 0 (N/A无危险 5最危险) |
|---|---|
| 间碟软件 | 是 |
| 广告软件 | 是 |
| 病毒 | 是 |
| 木马 | 是 |
| 系统进程 | 否 |
| 应用程序 | 否 |
| 后台程序 | 是 |
| 使用访问 | 是 |
| 访问互联网 | 否 |
别人正在查
- 进程: faxmapi.dll
- 进程: mmcbase.dll
- 进程: a4proxy.exe
- 进程: sprmove.exe
- 进程: splshwrp.exe
- 进程: a4proxy.exe
- 进程: alasend.exe
- 进程: SysClient.exe
- 进程: cfsserv.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: mfcans32.dll
- 进程: a4proxy.exe
- 进程: browserhelper.dll
- 进程: a4proxy.exe
- 进程: perfctrs.dll
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: shost.exe
- 进程: a4proxy.exe
- 进程: bkupexec.exe
- 进程: a4proxy.exe
- 进程: SVCHAST.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: SystemIP.exe
- 进程: a4proxy.exe
- 进程: bmwebcfg.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: lenovo.exe