进程查询 > STDSB.sys
STDSB.sys
| 进程文件 | STDSB.sys | |
|---|---|---|
| 进程名称 | Troj_spyware.STDSB | |
| 英文描述 | N/A | |
| 进程分析 | 该病毒修改注册表创建系统服务MTC0003_STDSB（该值不固定）实现自启动，运行后调用mxkeybd.dll并注入进程。mxkeybd.dll是个后台运行的程序，它会记录所有按键。 记录按键后，会将其隐藏在计算机中等待之后的检索，或直接以其原始状态传送给攻击者。 攻击者将仔细阅读这些资料，期望发现密码或其他可能的有用信息，以用于损害系统或社会工程 (social engineering) 攻击。 例如，键盘输入记录程序可以显示用户编写的所有电子邮件内容。 | |
| 进程位置 | 系统目录 | |
| 程序用途 | 窃取密码的间谍木马病毒 | |
| 作者 | ||
| 属于 | 未知 | |
| 安全等级 | 0 (N/A无危险 5最危险) |
|---|---|
| 间碟软件 | 是 |
| 广告软件 | 是 |
| 病毒 | 是 |
| 木马 | 是 |
| 系统进程 | 否 |
| 应用程序 | 否 |
| 后台程序 | 是 |
| 使用访问 | 是 |
| 访问互联网 | 否 |
别人正在查
- 进程: adtray.exe
- 进程: cfsserv.exe
- 进程: a4proxy.exe
- 进程: msapp.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: oakley.dll
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: mbox2w.exe
- 进程: PeInfor.exe
- 进程: a4proxy.exe
- 进程: gdi.exe
- 进程: a4proxy.exe
- 进程: QQPLAY~1.EXE
- 进程: rundllfromwin2000.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: aldaemon.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: winsock2.2.exe
- 进程: a4proxy.exe
- 进程: 2000lite.exe
- 进程: cdaengine0500.dll
- 进程: a4proxy.exe
- 进程: aerr.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: Nandub.exe
- 进程: a4proxy.exe
- 进程: SP1BBCSvc.exe
- 进程: a4proxy.exe
- 进程: mwproeng.exe
- 进程: jbspirit.exe
- 进程: alogserv.exe
- 进程: msdtcprx.dll
- 进程: a4proxy.exe
- 进程: color.exe
- 进程: cq.exe
- 进程: MSNShell.exe
- 进程: smiptray.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: cryptdlg.dll
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: chenqxms.exe