reg32.exe进程

属于灰鸽子木马病毒。该病毒修改注册表创建系统服务Http Set Server实现自启动，并将病毒模块GatewayeKey.DLL注入进程运行，病毒模块能够记录键盘动作窃取账号密码，并允许恶意攻击者远程控制计算机。
进程位置: windir
程序用途: 后门木马病毒，窃取账号密码。