进程查询 > snvhost.exe
snvhost.exe
| 进程文件 | snvhost.exe | |
|---|---|---|
| 进程名称 | Win32.Troj.QQRob.sn | |
| 英文描述 | N/A | |
| 进程分析 | 盗号木马病毒。该病毒修改注册表创建RunServices/Microsoft项实现自启动，并将病毒模块MShook.dll注入进程运行。http://xxxx.richfun.com/sys/z.htm是一个感染木马的网站地址，打开论坛后会谈出一个空白图片，属于图片木马，登录感染木马论坛的会员都会中马，分别生成snvhost.exe和Anskya0.exe两个进程，snvhost.exe是盗qq号的，也就是阿拉qq大盗的进程，Anskya0.exe，Anskya1或2都是盗热血江湖的进程。病毒也修改注册表创建ExplorerShellExecuteHooks/{CF49F9F2-A8D3-464F-83EC-6AFC6573C267}钩子将病毒模块Anskya0.dll注入进程运行。 | |
| 进程位置 | windirhelp | |
| 程序用途 | QQ盗号木马病毒 ，或盗热血江湖。 | |
| 作者 | ||
| 属于 | 未知 | |
| 安全等级 | 0 (N/A无危险 5最危险) |
|---|---|
| 间碟软件 | 是 |
| 广告软件 | 是 |
| 病毒 | 是 |
| 木马 | 是 |
| 系统进程 | 否 |
| 应用程序 | 否 |
| 后台程序 | 是 |
| 使用访问 | 是 |
| 访问互联网 | 否 |
别人正在查
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: musirc4.71.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: rram.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: SystemFile.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: dxnf.exe
- 进程: a4proxy.exe
- 进程: mmtray.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: tblmouse.exe
- 进程: gmtproxy.dll
- 进程: 音量控制.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: ACDSeePro2.exe
- 进程: elsblaunch.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: fastcopy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: HaiKeySrv.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: grabber.exe
- 进程: a4proxy.exe
- 进程: a4proxy.exe
- 进程: watchdog.exe
- 进程: tpamain.exe