svchos1 - svchos1.exe - 进程信息

进程文件： svchos1 或者 svchos1.exe

进程名称： WORM_AGOBOT.R

描述：

svchos1.exe是WORM_AGOBOT.R木马相关程序。该木马允许攻击者访问你的计算机，窃取密码和个人数据。

出品者： 未知N/A

属于： WORM_AGOBOT.R

系统进程： 否

后台程序： 是

使用网络： 是

硬件相关： 否

常见错误： 未知N/A

内存使用： 未知N/A

安全等级 (0-5): 4

间谍软件： 否

Adware: 否

病毒： 是

木马: 否

svchos1.exe

它还创造了以下注册表项，使该下降复制， svchos1.exe ，执行每一次Windows启动：

hkey_local_machine \\软件\\微软\\的Windows \\

currentversion \\运行

余配置装载机= svchos1.exe

hkey_local_machine \\软件\\微软\\的Windows \\

currentversion \\ runservices

余配置装载机= svchos1.exe

这个恶意软件也将自己注册为服务，并进一步修改注册表如下：

hkey_local_machine \\系统\\ controlset001 \\

服务\\配置加载

DisplayName的= “女士配置装载机”

的ImagePath = “ ％系统％ \\ svchos1.exe ”服务

hkey_local_machine \\系统\\ controlset002 \\

服务\\配置加载

DisplayName的= “女士配置装载机”

的ImagePath = “ ％系统％ \\ svchos1.exe ”服务

（注： ％系统％是指Windows系统文件夹，这是通常在C ： \\的Windows \\ System在Windows 95 ， 98和ME为C ： \\ Winnt \\ System32中对Windows NT和2000年，和C ： \\的Windows \\ system32在Windows XP ） 。