Večina protivirusnih programov prepozna Win.exe kot zlonamerno programsko opremo - npr. TrendMicro jo identificira kot BKDR_POISON.DS ali TROJ_DLOADR.WBH, Kaspersky pa jo identificira kot Backdoor.Win32.Poison.pg ali Packed.Win32.Katusha.n .
Datoteka Win.exe je programska komponenta W32 / Agobot-KN .
Win.exe je omrežni črv (W32 / Agobot-KN), ki uporablja backdoor IRC (Internet Relay Chat) za dostop do računalnikov, ki so nameščeni v omrežju. Črv deluje tako, da vzpostavi kanal IRC na oddaljeni strežnik, da pridobi dostop do okuženega računalnika. Črv se običajno nahaja v mapi "C: Windows System 32" kot "RUNDLL.EXE" ali "WIN.EXE". Črv spremeni sistemski register, da se zažene ob zagonu sistema. W32 / Agobot-KN je znano, da prekine kritične sistemske procese, kot je varnostna programska oprema, posodobitev za Windows, in poskuša preglasiti sloj za nadzor dostopa Windows. Tudi črv zbira podatke, kot so e-poštni naslovi, prek adresarja Windows, da se sam pošlje kot izvršljiva priponka ogroženim e-poštnim naslovom z lastnim SMTP motorjem. Poskušal bo tudi ukrasti ključe izdelka, kot so ID izdelka Windows in ključi iz drugih računalniških aplikacij, vključno z igrami. W32 / Agobot-KN je mogoče uporabiti za zagon DoS in distribuiranega DDoS napada na oddaljene sisteme. Zelo priporočljiva je uporaba napredne protivirusne ali protivirusne programske opreme za odstranjevanje tega črva.
Forum za brezplačne informacije o datotekah vam lahko pomaga ugotoviti, kako ga odstranite. Če imate dodatne informacije o tej datoteki, pustite komentar ali predlog za druge uporabnike.
Kliknite Zaženi brezplačno iskanje virusov za zlonamerno programsko opremo Win.exe
Postopek, znan kot AutoHotkey, se zdi, da pripada programski opremi SendStat Module ali AutoHotkey po neznanem.
Opis: Win.exe ni nujno potreben za Windows in pogosto povzroča težave. Win.exe se nahaja v podmapi mape profila uporabnika - na primer C: Uporabniki USERNAME AppData Roaming Microsoft Windows Meni Start Start Programi Start . Znane velikosti datotek na Windows 10/8/7 / XP so 858.624 bajtov (66% vseh pojavitev) ali 55.300 bajtov.
Ni podatkov o datoteki. Program ni viden. Datoteka Win.exe ni sistemska datoteka sistema Windows. Postopek se zažene, ko se Windows zažene (glejte registrski ključ: MACHINE Zaženite, win.ini, Zaženi, Uporabniške lupine). Win.exe lahko nadzoruje aplikacije, zapisuje vnose tipkovnice in miške ter manipulira z drugimi programi. Tehnična varnostna ocena je 78% nevarna, vendar morate upoštevati tudi ocene uporabnikov.
- Če se Win.exe nahaja v podmapi C: je varnostna ocena 82% nevarna . Velikost datoteke je 950.977 bajtov. Program nima opisa datoteke. Program ni viden. Aplikacija se naloži med postopkom zagona operacijskega sistema Windows (glejte registrski ključ: MACHINE Zaženite, win.ini, Run, User Shell Folders). Win.exe ni jedro datoteke Windows. Win.exe lahko snema vnose tipkovnice in miške, nadzira aplikacije in manipulira z drugimi programi.
- Če se Win.exe nahaja v podmapi "C: Programske datoteke", je varnostna ocena 54% nevarna . Velikost datoteke je 188.416 bajtov. Proces nima opisa datoteke. Program ni viden. Program se naloži med postopkom zagona operacijskega sistema Windows (glejte registrski ključ: MACHINE Zaženite, win.ini, Run, User Shell Folders). Win.exe ni sistemska datoteka sistema Windows. Win.exe lahko snema vnose tipkovnice in miške ter nadzira aplikacije.
- Če se Win.exe nahaja v mapi C: Windows, je varnostna ocena 100% nevarna . Velikost datoteke je 16.144 bajtov.
- Če se Win.exe nahaja v mapi C: Windows System32, je varnostna ocena 90% nevarna . Velikost datoteke je 7.168 bajtov.
- Če se Win.exe nahaja v podmapi C: Windows OS 32, je varnostna ocena 26% nevarna . Velikost datoteke je 239, 104 bajtov.
Zunanji podatki Paul Collinsa:
Obstajajo različne datoteke z istim imenom:
- »Microsoftov sinhronizacijski upravljalnik« zagotovo ni potreben. Dodal SDBOT.AK WORM!
- "Oddaljeni klicni postopki" zagotovo niso potrebni.
- "Winhost" zagotovo ni potreben. Dodano s strani DLOADER-AP TROJAN!
Pomembno: Preverite proces Win.exe v računalniku in preverite, ali je grožnja. Za preverjanje varnosti računalnika priporočamo Security Task Manager . To je bil eden izmed najboljših prenosov izbir za Washington Post in PC World .
Naslednji programi so se izkazali tudi kot koristni za globljo analizo: Security Task Manager (Upravitelj varnostnih nalog) preveri aktivni postopek Win na vašem računalniku in vam jasno pove, kaj počne. Dobro znano orodje za zaščito pred zlonamerno programsko opremo Malwarebytes vam pove, ali Win.exe v računalniku prikaže nadležne oglase, ki ga upočasnijo. Ta vrsta nezaželenega adware programa se ne šteje, da je neka protivirusna programska oprema virus in zato ni označena za čiščenje.
Čist in urejen računalnik je ključna zahteva za preprečevanje težav s PC-jem. To pomeni, da zaženete skeniranje za zlonamerno programsko opremo, očistite trdi disk z uporabo 1 cleanmgr in 2 sfc / scannow, 3 odstranite programe, ki jih ne potrebujete več, preverite za programe samodejnega zagona (z uporabo 4 msconfig) in omogočite samodejno posodobitev sistema Windows 5. Vedno ne pozabite izvajati rednih varnostnih kopij ali vsaj nastaviti obnovitvene točke.
Če se pojavi resnična težava, poskusite spomniti na zadnjo stvar, ki ste jo naredili, ali na zadnjo stvar, ki ste jo namestili, preden se je problem pojavil prvič. Uporabite ukaz 6 resmon, da določite procese, ki povzročajo vašo težavo. Tudi zaradi resnih težav, namesto z vnovičnim nameščanjem sistema Windows, je bolje, da popravite namestitev ali, za Windows 8 in novejše različice, izvedete ukaz DISM.exe / Online / Cleanup-image / Restorehealth. To vam omogoča popravilo operacijskega sistema brez izgube podatkov.
tpsrv.exe imjp9.ime afcdp.sys Win.exe ntcache.exe ledcontrolservice.exe pfsvc.exe hear.exe paypalhelper.dll ntiolib_x64.sys vwififlt.sys
Priljubljene Objave
