SVKP.sys-SVKP.sys -进程信息

进程文件：SVKP 或者 SVKP.sys

进程名称：W32/Spybot-FB

描述：

该病毒创建SVKP系统服务实现SVKP.sys自启动，也可能创建Program Files 系统服务实现RealPlayer.exe自启动，也可能创建Windows Login系统服务实现login.exe自启动，也可能同时修改注册表创建系统服务Vista 等实现Ha.com等病毒进程自启动，病毒还可能修改系统文件system.ini[boot]shell＝Explorer.exe【C:\\WINDOWS\\system32\\Explorer.exe】实现自启动。病毒运行后开启后门连接某IRC服务器，为恶意攻击者提供远程控制。

进程位置: 系统

程序用途: p2p蠕虫病毒，IRC后门木马，远程控制。

出品者： 未知n/a

属于： 未知n/a

系统进程：否

后台程序：是

使用网络：否

硬件相关：否

常见错误：未知n/a

内存使用：未知n/a

安全等级(0-5): 未知(0无危险，5最危险)

间谍软件：是

广告软件：是

病毒：是

木马： 是