spollsv.exe进程

【进程编号】 2287 【进程名称】 Trojan.W32.LovGate
【进程类别】 危险进程 【危险级别】 0 [0-5,越高越危险]
【系统进程】 【后台进程】
【访问网络】 【硬件相关】
【间谍软件】 【广告软件】
【是否病毒】 【是否木马】
spollsv.exe进程详细介绍
spollsv.exe is a process which is registered as a trojan. This Trojan allows attackers to access your computer from remote locations, stealing passwords, Internet banking and personal data. This process is a security risk and should be removed from your system.
另一解释:
“爱之门”病毒变种。病毒会将大量可执行文件替换成病毒副本文件,并将原文件变为隐含属性且后缀名被改变。同时病毒会在被感染系统中生成多个自身拷贝和病毒文件。在%Windows%文件夹下生成:SVCHOST.EXE和SYSTRA.EXE。在%system%文件夹下生成:HXDEF.EXE、IEXPLORE.EXE、KERNEL66.DLL、RAVMOND.EXE、TKBELLEXE.EXE和UPDATE_OB.EXE。在C盘根目录下生成:AUTORUN.INF和COMMAND.EXE。病毒会在Windows文件夹下创建一个名为"Media"的共享文件夹,并在其中生成自身的拷贝。病毒还会扫描本地网络的计算机,尝试通过密码探测进入"Admin$"共享进行传播,一旦登录成功,病毒会在远程计算机的"Admin$\System32"文件夹中生成自身拷贝,名称为"NETMANAGER.EXE"。
进程位置: 系统
程序用途: 搜索系统邮箱,回复找到的电子邮件,并将病毒作为附件进行传播。

分享到: