svchos1.exe是WORM_AGOBOT.R木馬相關程式。該木馬允許攻擊者訪問你的計算機，竊取密碼和個人數據，非系統進程。
基本介紹
- 外文名：svchos1.exe
- 進程檔案：svchos1 或者 svchos1.exe
- 進程名稱：WORM_AGOBOT.R
svchos1 - svchos1.exe - 進程信息
進程檔案： svchos1 或者 svchos1.exe
進程名稱： WORM_AGOBOT.R
出品者： 未知N/A
屬於： WORM_AGOBOT.R
系統進程： 否
後台程式： 是
使用網路： 是
硬體相關： 否
常見錯誤： 未知N/A
記憶體使用： 未知N/A
安全等級 (0-5): 4
間諜軟體： 否
Adware: 否
病毒： 是
木馬: 否
svchos1.exe
它還創造了以下註冊表項，使該下降複製， svchos1.exe ，執行每一次Windows啟動：
hkey_local_machine \軟體\微軟\的Windows \
currentversion \運行
余配置裝載機= svchos1.exe
hkey_local_machine \軟體\微軟\的Windows \
currentversion \ runservices
余配置裝載機= svchos1.exe
這個惡意軟體也將自己註冊為服務，並進一步修改註冊表如下：
hkey_local_machine \系統\ controlset001 \
服務\配置載入
DisplayName的= “女士配置裝載機”
的ImagePath = “ %系統% \ svchos1.exe ”服務
hkey_local_machine \系統\ controlset002 \
服務\配置載入
DisplayName的= “女士配置裝載機”
的ImagePath = “ %系統% \ svchos1.exe ”服務
（註： %系統%是指Windows系統資料夾，這是通常在C ： \的Windows \ System在Windows 95 ， 98和ME為C ： \ Winnt \ System32中對Windows NT和2000年，和C ： \的Windows \ system32在Windows XP ） 。
