U盘病毒吗？

来源：百度知道 编辑：UC知道 时间：2024/06/21 20:11:46
任务管理器出现svchos1.exe svchos2.exe 的进程，关了之后5秒钟又开，总是关不到， 重启电脑了，还是有，请各位替我看看，我发图，是不是被U盘感染了，就查了一个U盘，立刻出现此状况。

svchos1 - svchos1.exe - 进程信息
进程文件： svchos1 或者 svchos1.exe
进程名称： WORM_AGOBOT.R
描述：
svchos1.exe是WORM_AGOBOT.R木马相关程序。该木马允许攻击者访问你的计算机，窃取密码和个人数据。
出品者： 未知N/A
属于： WORM_AGOBOT.R
系统进程： 否
后台程序： 是
使用网络： 是
硬件相关： 否
常见错误： 未知N/A
内存使用： 未知N/A
安全等级 (0-5): 4
间谍软件： 否
Adware: 否
病毒： 是
木马: 否
svchos1.exe
它还创造了以下注册表项，使该下降复制， svchos1.exe ，执行每一次Windows启动：
hkey_local_machine \软件\微软\的Windows \
currentversion \运行
余配置装载机= svchos1.exe
hkey_local_machine \软件\微软\的Windows \
currentversion \ runservices
余配置装载机= svchos1.exe
这个恶意软件也将自己注册为服务，并进一步修改注册表如下：
hkey_local_machine \系统\ controlset001 \
服务\配置加载
DisplayName的= “女士配置装载机”
的ImagePath = “ ％系统％ \ svchos1.exe ”服务
hkey_local_machine \系统\ controlset002 \
服务\配置加载<