请输入您要查询的百科知识:

 

词条 svchos1.exe
释义

svchos1 - svchos1.exe - 进程信息

进程文件: svchos1 或者 svchos1.exe

进程名称: WORM_AGOBOT.R

描述:

svchos1.exe是WORM_AGOBOT.R木马相关程序。该木马允许攻击者访问你的计算机,窃取密码和个人数据。

出品者: 未知N/A

属于: WORM_AGOBOT.R

系统进程: 否

后台程序: 是

使用网络: 是

硬件相关: 否

常见错误: 未知N/A

内存使用: 未知N/A

安全等级 (0-5): 4

间谍软件: 否

Adware: 否

病毒: 是

木马: 否

svchos1.exe

它还创造了以下注册表项,使该下降复制, svchos1.exe ,执行每一次Windows启动:

hkey_local_machine \\软件\\微软\\的Windows \\

currentversion \\运行

余配置装载机= svchos1.exe

hkey_local_machine \\软件\\微软\\的Windows \\

currentversion \\ runservices

余配置装载机= svchos1.exe

这个恶意软件也将自己注册为服务,并进一步修改注册表如下:

hkey_local_machine \\系统\\ controlset001 \\

服务\\配置加载

DisplayName的= “女士配置装载机”

的ImagePath = “ %系统% \\ svchos1.exe ”服务

hkey_local_machine \\系统\\ controlset002 \\

服务\\配置加载

DisplayName的= “女士配置装载机”

的ImagePath = “ %系统% \\ svchos1.exe ”服务

(注: %系统%是指Windows系统文件夹,这是通常在C : \\的Windows \\ System在Windows 95 , 98和ME为C : \\ Winnt \\ System32中对Windows NT和2000年,和C : \\的Windows \\ system32在Windows XP ) 。

随便看

 

百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。

 

Copyright © 2004-2023 Cnenc.net All Rights Reserved
更新时间:2025/3/17 5:08:59