神马品牌网秦始皇的女儿华阳公主:scvhost2.exe是什么进程？？
来源：百度文库 编辑：神马品牌网 时间：2024/05/03 22:53:04
在任务管理器中突然多了一个scvhost2.exe进程！请问是病毒吗？
scvhost2 - scvhost2.exe - 进程信息
进程文件： scvhost2 或 scvhost2.exe
进程位置： 系统
程序名称： W32/Rbot-BAH
程序用途： IRC后门木马，远程控制。
程序作者：
系统进程： 否
后台程序： 是
使用网络： 是
硬件相关： 否
安全等级： 低
进程分析： 该病毒通过LSASS (MS04-011)、RPC-DCOM (MS04-012)、网络共享以及弱密码漏洞进行传播。病毒运行后，打开后门（连接IRC服务器），恶意攻击者实现远程控制计算机。