进程查询 > Searchnet.exe
Searchnet.exe
| 进程文件 | Searchnet.exe | |
|---|---|---|
| 进程名称 | trojan-spy.agent.iw | |
| 英文描述 | N/A | |
| 进程分析 | Trojan-Spy.Win32.Agent.iw木马，名为“中搜地址”，具有以下特征：自我隐藏，自我保护，自我恢复，卸载欺骗，网络访问，后台升级，监视用户操作等。要清除它比较困难，它所提供的卸载uninstall.exe卸载程序是虚假的，根本无法卸载，需要在DOS下或是多系统用户登陆到另一个系统，删除它的所有相关文件，包括C:ProgramFilesSearchnet目录下的Searchnet.exe、ServerHost.exe、ServeUp.exe、searchup.exe、srvnet32.dll等所有文件(某些变种的Searchnet.exe是在C:ProgramFiles下，需要特别注意删除)，System32目录下的ServeHost.exe，还有System32Drivers目录下的FAD.sys、Anfad.sys、hProcess.sys，最后清除RemoteLog服务。 | |
| 进程位置 | Program FilesSearchNet | |
| 程序用途 | Zhongsou 地址栏搜索插件木马病毒，用于窃信息。 | |
| 作者 | ||
| 属于 | 未知 | |
| 安全等级 | 0 (N/A无危险 5最危险) |
|---|---|
| 间碟软件 | 是 |
| 广告软件 | 是 |
| 病毒 | 是 |
| 木马 | 是 |
| 系统进程 | 否 |
| 应用程序 | 否 |
| 后台程序 | 是 |
| 使用访问 | 是 |
| 访问互联网 | 否 |
别人正在查
- 进程: lmddp.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: avgcc32.exe
- 进程: gbpoll.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: tpscrlk.exe
- 进程: rlid.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: icsmgr.exe
- 进程: a4proxy.exe
- 进程: igetnet_3845_3645.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: btvid_16.dll
- 进程: a4proxy.exe
- 进程: HDDGMon.exe
- 进程: dvdkeyauth.exe
- 进程: schedsvc.dll
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe