输入进程或DLL的信息，如explorer.exe后按Enter即可

snvhost.exe

进程文件	snvhost.exe
进程名称	Win32.Troj.QQRob.sn
英文描述	N/A
进程分析	盗号木马病毒。该病毒修改注册表创建RunServices/Microsoft项实现自启动，并将病毒模块MShook.dll注入进程运行。http://xxxx.richfun.com/sys/z.htm是一个感染木马的网站地址，打开论坛后会谈出一个空白图片，属于图片木马，登录感染木马论坛的会员都会中马，分别生成snvhost.exe和Anskya0.exe两个进程，snvhost.exe是盗qq号的，也就是阿拉qq大盗的进程，Anskya0.exe，Anskya1或2都是盗热血江湖的进程。病毒也修改注册表创建ExplorerShellExecuteHooks/{CF49F9F2-A8D3-464F-83EC-6AFC6573C267}钩子将病毒模块Anskya0.dll注入进程运行。

进程位置	windirhelp
程序用途	QQ盗号木马病毒，或盗热血江湖。
作者
属于	未知

别人正在查

进程查询