高考问答黑天鹅养殖致富经:Elhc.exe是怎么回事？
来源：百度文库 编辑：高考问答 时间：2024/05/08 23:57:47
我同学用的是WINXP专业版SP2的，但是只要一运行程序（进入我的电脑，开应用程序，上网之类的），任务管理器那里就会同时跳出10个以上的Elhc.exe运行，导致开机，上网之类的十分慢……但是杀毒却也查不到什么（用的是卡巴），这是病毒吗？还是什么？
另外，安全模式下也是同一种情况，只不过跳出来的是Stup.exe……
stup是解决了……先感谢回复的人，但是ELHC仍然还存在
另外，安全模式下也是同一种情况，只不过跳出来的是Stup.exe……
stup是解决了……先感谢回复的人，但是ELHC仍然还存在
进程文件： stup 或 stup.exe
进程位置： Program Files
程序名称： Troj_spy.stup
程序用途： 地址栏插件，广告或间谍。
系统进程： 否
后台程序： 是
使用网络： 是
硬件相关： 否
安全等级： 低
进程分析： 该病毒修改注册表创建Run/stup.exe实现自启动，运行后监视键盘动作，是SoSo地址栏搜索软件相关程序，窃取用户信息。
腾讯为推广其搜索引擎暗中在其QQ2006贺岁版(安装新版QQGame也会有)中增加了SOSO的插件! 安装其间没有任何明显提示!不经用户同意即暗中安装(通常默认路径是:C:\Program Files\TENCENT\AdPlus文件夹），就算你将QQ安装在其他文件夹，AdPlus文件夹仍然被安装在C:\Program Files\TENCENT下，让你无法察觉。 恶意软件