SVKP.sys

該病毒創建SVKP系統服務實現SVKP.sys自啟動，也可能創建Program Files 系統服務實現RealPlayer.exe自啟動，也可能創建Windows Login系統服務實現login.exe自啟動，也可能同時修改註冊表創建系統服務Vista 等實現Ha.com等病毒進程自啟動，病毒還可能修改系統檔案

基本介紹

• 外文名：SVKP.sys
• 進程檔案：SVKP 或者 SVKP.sys
• 進程名稱：W32/Spybot-FB
• 出品者：未知n/a

描述

system.ini[boot]shell=Explorer.exe【C:\WINDOWS\system32\Explorer.exe】實現自啟動。病毒運行後開啟後門連線某IRC伺服器，為惡意攻擊者提供遠程控制。

進程位置: 系統

程式用途: p2p蠕蟲病毒，IRC後門木馬，遠程控制。

屬於： 未知n/a

系統進程：否

後台程式：是

使用網路：否

硬體相關：否

常見錯誤：未知n/a

記憶體使用：未知n/a

安全等級(0-5): 未知(0無危險，5最危險)

間諜軟體：是

廣告軟體：是

病毒：是

木馬： 是