Ssk.exe

进程文件 Ssk.exe

进程名称 Troj-spy.Win32.SurfSide.a

英文描述 N/A

进程分析 该病毒修改注册表创建Run/SurfSideKick 项，并修改注册表创建Windows/AppInit_DLLs＝repairs302972961.dll，将病毒模块注入进程运行。病毒运行后连接surfsidekick.com 相关的服务器，接受恶意攻击者指令。病毒文件名还可能包括：ic_ssk.exe
e361761211.exe
dacd425549.exe
5f6fbdbf53.exe
1.exe
ss1001.exe
repairs536.exe
ssk3_b5 seedcorn 4.exe
ssk3.exe
ssk_b5 ventura marketing 15.exe
sskbho514.exe
sskb5.exe
ssk3repairinstall.exe
ssk3repair.exe
ssk3b5doublemedia.exe
ssk3_installerv5.exe
ssk3_b5[1].exe
sskupdater.exe
sskupdater4bp5.exe
等等。

进程位置 Program FilesSurfSideKick

程序用途 间谍木马病毒

进程作者 国外Blue Tide Software

进程属于 未知

安全等级 0 (N/A无危险 5最危险)

间碟软件 是

广告软件 是

是否病毒 是

是否木马 是

系统进程 否

应用程序 否

后台程序 是

使用访问 是

是否联网 否