vspf_hk5.sys进程

【进程编号】	2331	【进程名称】	Troj_Spyware.vspf
【进程类别】	危险进程	【危险级别】	0 [0-5,越高越危险]
【系统进程】	否	【后台进程】	是
【访问网络】	否	【硬件相关】	否
【间谍软件】	是	【广告软件】	是
【是否病毒】	是	【是否木马】	否

vspf_hk5.sys进程详细介绍

该病毒修改注册表创建系统服务vspf_hk实现vspf_hk5.sys自启动，修改注册表创建系统服务vspf实现vspf5.sys自启动，修改注册表创建系统服务FOPN实现FOPN.sys自启动，运行后连接特定服务器，窃取用户信息。
进程位置: WINDOWS\system32\drivers
程序用途: 间谍木马病毒

分享到：