svchost32.exe svchost32.exe是什么进程 svchost32.exe介绍

svchost32.exe

进程文件 svchost32.exe

进程名称 I-Worm/Kelvir.dj“凯文”变种dj

英文描述 N/A

进程分析 修改注册表，实现开机自启。将指定站点添加到MSN即时消息窗口，发送给MSN所有的联系人。只要用户点击该链接，马上连接黑客指定站点，下载并执行蠕虫副本。开启被感染计算机的后门，未经授权访问用户计算机，记录键击，盗取各种游戏的序列号。开启UDP 1434端口，利用微软漏洞（MS03-026，MS02-061）进行传播。另外，“凯文”变种dj还可以把被感染的计算机变成邮件中转站和代理服务器，以此为跳板，进行各种攻击。

进程位置 系统

程序用途 记录键击，盗取各种游戏的序列号

进程作者 N/A

进程属于 未知

安全等级 0 (N/A无危险 5最危险)

间碟软件 是

广告软件 是

是否病毒 是

是否木马 是

系统进程 是

应用程序 否

后台程序 是

使用访问 是

是否联网 否