Searchnet.exe

进程文件 Searchnet.exe

进程名称 trojan-spy.agent.iw

英文描述 N/A

进程分析 Trojan-Spy.Win32.Agent.iw木马，名为“中搜地址”，具有以下特征：自我隐藏，自我保护，自我恢复，卸载欺骗，网络访问，后台升级，监视用户操作等。要清除它比较困难，它所提供的卸载uninstall.exe卸载程序是虚假的，根本无法卸载，需要在DOS下或是多系统用户登陆到另一个系统，删除它的所有相关文件，包括C:ProgramFilesSearchnet目录下的Searchnet.exe、ServerHost.exe、ServeUp.exe、searchup.exe、srvnet32.dll等所有文件(某些变种的Searchnet.exe是在C:ProgramFiles下，需要特别注意删除)，System32目录下的ServeHost.exe，还有System32Drivers目录下的FAD.sys、Anfad.sys、hProcess.sys，最后清除RemoteLog服务。

进程位置 Program FilesSearchNet

程序用途 Zhongsou 地址栏搜索插件木马病毒，用于窃信息。

进程作者 N/A

进程属于 未知

安全等级 0 (N/A无危险 5最危险)

间碟软件 是

广告软件 是

是否病毒 是

是否木马 是

系统进程 否

应用程序 否

后台程序 是

使用访问 是

是否联网 否