SogouClo 这个是执行程序   cssrss这个应该是一个保护程序  防止SogouClo进程被结束

[此贴子已经被作者于2016-3-16 09:37编辑过]

想通过分析汇编来查看是否有窃取是很难的，一般通过网络嗅探器软件查看是否打开可疑端口或是否自动发送可疑邮件，再就是用专用软件扫描是否有键盘或文件挂钩之类。