进程文件： KKlaTool 或 KKlaTool.exe

进程位置： 系统

程序名称： Covert.Sys.Exec.KKlaTool

程序用途： 恶意木马病毒

程序作者：

系统进程： 否

后台程序： 是

使用网络： 是

硬件相关： 否

安全等级： 低

进程分析： 病毒修改注册表 创建系统服务项 Winlogon/Userinit 实现自启动，运行后连接特定服务器开启后门服务，劫持浏览器，造成浏览器运行问题。